Linupedia.org - Benutzerbeiträge [de]

https://linupedia.org/wiki/mediawiki/api.php?action=feedcontributions&feedformat=atom&user=Framp Linupedia.org - Benutzerbeiträge [de] 2026-04-06T07:20:28Z Benutzerbeiträge MediaWiki 1.31.0 https://linupedia.org/wiki/mediawiki/index.php?title=Benutzer:Framp&diff=33112 Benutzer:Framp 2022-03-28T21:55:30Z

<p>Framp: use HTTPS</p> <hr /> <div>Das ist mein Mein Avatar im LC und anderen Linux Foren:<br /> <br /> <br /> [[image:Framp.jpg]].<br /> <br /> <br /> Wer wissen will wie ich zu Linux kam sollte [https://www.linux-tips-and-tricks.de/de/webseiteninfos/20-historie/"Framp's Historie"] lesen. Weitere Linux Infos, Tipps sowie meine Linux Config Files finden sich auf meiner kleinen Webseite [https://www.linux-tips-and-tricks.de/ "Framp's Linux Tips and Tricks"].</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Benutzer:Framp&diff=33088 Benutzer:Framp 2022-02-07T09:13:21Z

<p>Framp: </p> <hr /> <div>Das ist mein Mein Avatar im LC und anderen Linux Foren:<br /> <br /> <br /> [[image:Framp.jpg]].<br /> <br /> <br /> Wer wissen will wie ich zu Linux kam sollte [https://www.linux-tips-and-tricks.de/de/webseiteninfos/20-historie/"Framp's Historie"] lesen. Weitere Linux Infos, Tips und meine Linux Config Files finden sich auf meiner kleinen Webseite [http://www.linux-tips-and-tricks.de/ "Framp's Linux Tips and Tricks"].</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Diskussion:Radiosender&diff=28687 Diskussion:Radiosender 2012-04-12T17:26:55Z

<p>Framp: Next und Bad button aufgenommen</p> <hr /> <div>== Bearbeitungshinweise ==<br /> <br /> Da diese Seite einen hohen Aufwand an ständiger Aktualisierung erfordert entstehen zur Zeit<br /> Funktionen für das Importieren und Exportieren der Radiosenderdaten.<br /> Diese Hilfsscripte sind auf eine stabile Struktur der Wikiseite angewiesen.<br><br /> Aus diesem Grund sollten Änderungen an dieser Seite mit Vorsicht vorgenommen werden, vor allem<br /> keine 2 Tabelle auf der Seite anlegen. Beachtet bei Änderungen unbedingt die weiter unten gegebenen Hinweise, nur so kann sicher gestellt werden, dass die hier vorgestellten Scripte bei allen Usern auch funktionieren.<br /> <br /> <br /> <br /> == Import und Exportfunktionen für die Tabelle ==<br /> <br /> === Daten aus dem Wiki für Tabellenbearbeitung bereitstellen === <br /> <br /> Für den Export der Daten aus dem Wiki wurde folgendes Script entwickelt.<br><br /> Damit ist es möglich, die Daten der Tabelle für den Import in Tabellenkalkulationsprogramme direkt abzuholen.<br /> Da es in der Zwischenzeit zwei Wikiseiten dafür gibt, kann mit einer Option eine einzelne Seite zum Download bestimmt werden. Ohne Option werden immer beide Seiten downgeloadet<br /> <br /> <pre><br /> #!/bin/bash<br /> #----------------------------------------------------------------------<br /> # Author: robi@linux-club.de<br /> # Version: 3, Last updated: Di 24. Mär 02:14:38 CET 2009<br /> #----------------------------------------------------------------------<br /> # Dieses Script holt über das Internet die Daten der Tabellen auf<br /> # http://www.linupedia.org/opensuse/Radiosender[-1] und erzeugt eine<br /> # Ausgabe der Daten im csv-Format zum Import in Tabellenverarbeitung<br /> # bei Option -1 oder -2 wird jeweils nur eine Seite ausgelesen,<br /> # default und bei unklaren Optionen werden beide Seiten ausgelesen<br /> #<br /> # Aufruf: ./script [ -1 | -2 ] > datei.csv<br /> #<br /> # Importeinstellungen: Zeichensatz: Unicode (UTF-8)<br /> # Ab Zeile : 1<br /> # Feldtrenner: ;<br /> # Texttrenner: "<br /> #---------------------------------------------------------------------<br /> SEITE1="http://www.linupedia.org/opensuse/Radiosender"<br /> SEITE2="http://www.linupedia.org/opensuse/Radiosender-1"<br /> READ="$SEITE1 $SEITE2"<br /> if [ $# -eq 1 -a "$1" = "-1" ] ;then READ=$SEITE1;<br /> else if [ $# -eq 1 -a "$1" = "-2" ] ; then READ=$SEITE2; fi<br /> fi<br /> wget -U "" $READ -O - 2>/dev/null | \<br /> awk '/^<table.*ikitable sortable/,/<\/table/ {print $0}' | \<br /> awk '/^<tr/,/<\/tr>/ {printf $0} ; /<\/tr>/ {print}' |\<br /> sed 's#\(<[^>]*>\)#;#g' | \<br /> sed -ne 's# *;\{1,\} *#;#gp' | \<br /> awk -F';' 'BEGIN {OFS=";"}<br /> NR==1 {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"","\"" $5 "\"","\"" $6 "\"","\"" $7 "\""}<br /> NR!=1 && $2!="Sender" {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"",$5,"\"" $6 "\"","\"" ($8 == "" ? $7 : $8)"\""}'<br /> <br /> #-----------------END-------------------------------------------------<br /> </pre><br /> <br /> <br /> -----<br /> <br /> === Exporthilfe aus Daten-Tabellen für Änderungen im Wiki === <br /> <br /> <br /> Folgendes Script ist für den umgekehrten Weg gedacht, um mit Tabellenbearbeitung geänderte oder neu hinzugekommenen Daten hier in die Tabelle einzutragen.<br /> Nach einiger Überlegung wurde darauf verzichtet, das Script so weit auszubauen, dass mit dem Script direkt von eurem Rechner aus die Datenänderungen im<br /> Wiki vorgenommen werden. Das würde hier Tür und Tor für jeglichen Unfug viel zu weit aufreißen. ;-)<br /> <br /> Es bleibt euch also letztlich doch noch die Daten hier im Wiki auf die alt hergebrachte Weise zu editieren und zu erweitern.<br /> Allerdings hilft euch das Script dabei. <br><br /> Es ist so konzipiert, das es das Datenformat, das das erste Script anlegt, und welches ihr mit Tabellenkalkulation oder Datenbank bearbeiten könnt und von dort aus auch genau so wieder abspeichern könnt, in genau das Format umwandelt, das hier im Wiki im Bearbeitungsfenster eingegeben werden muss.<br /> <br /> Es wird mit dem Script jeweils eine komplette Tabelle erzeugt. Ihr könnt daraus die jeweiligen Bereiche hier einfach hineinkopieren, bzw. ( '''aber bitte nur nach wirklich größeren Änderungen''' ) die gesamte Tabelle durch die neuen Daten austauschen, indem ihr im Editorfenster die alte Tabellendaten komplett löscht, und dafür die Ausgabe des Scriptes wieder hineinkopiert. Eine Aufteilung der Daten auf die beiden Wikiseiten ist derzeit noch nicht implemeniert, das muss vorläufig noch per Hand entschieden werden. Auf einer Seite sind maximal ca. 400 Tabelleneinträge mögliche, danach kommt eine Fehlermeldung bei Versuch die Wikiseite zu speichern. Einige Anmerkungen und Hinweise dazu folgen noch, hier erstmal das Script.<br /> <br /> <br /> <pre><br /> #!/bin/bash<br /> #----------------------------------------------------------------------<br /> # Author: robi@linux-club.de<br /> # Version: 3, Last updated: Di 24. Mär 02:14:38 CET 2009<br /> #----------------------------------------------------------------------<br /> # Dieses Script konvertiert eine CSV-Datei in das passende Wiki-Format<br /> # als Hilfe zum Einfügen und Ändern der Daten auf<br /> # http://www.linupedia.org/opensuse/Radiosender<br /> # erzeugt wird die komplette Tabelle aus den übergebenen Daten<br /> #<br /> # Aufruf: ./script datei.csv > wiki-tabelle.dat<br /> #<br /> # Exporteinstellungen: Zeichensatz: Unicode (UTF-8)<br /> # Ab Zeile : 1<br /> # Feldtrenner: ;<br /> # Texttrenner: "<br /> #---------------------------------------------------------------------<br /> <br /> if [ $# != 1 ]; then echo -e "\nAufruf: $0 datei.csv \n\n";exit 1;fi<br /> if [ -r "$1" -a -f "$1" ]; then<br /> if [ "$(head -1 "$1" |cut -d';' -f5 |cut -d'"' -f2)" != "Hinweis" ]; then<br /> echo -e "\n\"$1\" scheint keine für dieses Script geeignete CSV-Datei zu sein\n\n";exit 2;fi<br /> else echo -e "\n\"$1\" ist keine lesbare Datei\n\n"; exit 3;fi<br /> <br /> awk -F';' '{ split($1,NAME,"\"");<br /> split($2,STADT,"\"");<br /> split($3,LAND,"\"");<br /> split($4,BIT,"\"");<br /> split($5,BEMERK,"\"");<br /> split($6,ADDR,"\"") }<br /> <br /> NR==1 { print "{| class=\"wikitable sortable\" border=\"1\" cellspacing=\"0\""<br /> print " |- style=\"background-color:#009ACD;\""<br /> printf " !" NAME[2] "!!" STADT[2] "!!" LAND[2] "!!" BIT[2] "!!"<br /> print " class=\"unsortable\"| " BEMERK[2] "!!class=\"unsortable\"|" ADDR[2] }<br /> <br /> NR!=1 { FARBE= "#FFCC00" ;<br /> if (BIT[1] < 63 ) FARBE= "#FFFF00" ;<br /> if (BIT[1] == 0 ) FARBE= "#363636" ;<br /> if (BIT[1] > 93 ) FARBE= "#FF9900" ;<br /> if (BIT[1] > 128 ) FARBE= "#FF6600" ;<br /> print "|- style=\"background-color:" FARBE ";\""<br /> print "|",NAME[2],"||",STADT[2],"||",LAND[2],"||align=\"center\" |",BIT[1],"||",BEMERK[2],"||",ADDR[2] }<br /> <br /> END { print "|}" }' "$1"<br /> <br /> #-----------------END-------------------------------------------------<br /> </pre><br /> <br /> <br /> <br /> === Erstellen einer Wiedergabeliste für kaffeine ===<br /> <br /> Folgendes Script erzeugt aus den Wikidaten eine Wiedergabeliste die direkt in kaffeine importiert werden kann.<br /> Einfach das Script aufrufen und die Ausgabe in eine Datei zB "'''meine_liste.kaffeine'''" umleiten. <br /> <br /> <pre><br /> #!/bin/bash<br /> #----------------------------------------------------------------------<br /> # Author: robi@linux-club.de<br /> # Version: 2, Last updated: Di 24. Mär 02:14:38 CET 2009<br /> #----------------------------------------------------------------------<br /> # Dieses Script holt über das Internet die Daten der Tabellen auf<br /> # http://www.linupedia.org/opensuse/Radiosender[-1] und erzeugt eine<br /> # Wiedergabeliste für das Programm kaffeine .<br /> # bei Option -1 oder -2 wird jeweils nur eine Seite ausgelesen,<br /> # default und bei unklaren Optionen werden beide Seiten ausgelesen<br /> #<br /> # Aufruf: ./script [ -1 | -2 ] > meine_liste.kaffeine<br /> #<br /> #---------------------------------------------------------------------<br /> SEITE1="http://www.linupedia.org/opensuse/Radiosender"<br /> SEITE2="http://www.linupedia.org/opensuse/Radiosender-1"<br /> READ="$SEITE1 $SEITE2"<br /> if [ $# -eq 1 -a "$1" = "-1" ] ;then READ=$SEITE1;<br /> else if [ $# -eq 1 -a "$1" = "-2" ] ; then READ=$SEITE2; fi<br /> fi<br /> <br /> wget -U "" $READ -O - 2>/dev/null | \<br /> awk '/^<table.*ikitable sortable/,/<\/table/ {print $0}' | \<br /> awk '/^<tr/,/<\/tr>/ {printf $0} ; /<\/tr>/ {print}' |\<br /> sed 's#\(<[^>]*>\)#;#g' | \<br /> sed -ne 's# *;\{1,\} *#;#gp' | \<br /> awk -F';' 'BEGIN {OFS=";"}<br /> NR==1 {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"","\"" $5 "\"","\"" $6 "\"","\"" $7 "\""}<br /> NR!=1 && $2!="Sender" {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"",$5,"\"" $6 "\"","\"" ($8 == "" ? $7 : $8)"\""}' |\<br /> awk -F';' 'BEGIN { print "<!DOCTYPE XMLPlaylist>\n<playlist client=\"kaffeine\" >" }<br /> NR!=1 && $1!="Sender" {<br /> TYPE="";<br /> if (match($6,/.*\.mp3\"$/)) TYPE="audio/x-mp3" ;<br /> if (match($6,/.*\.wma\"$/)) TYPE="audio/x-ms-wma" ;<br /> if (match($6,/.*\.wmv\"$/)) TYPE="video/x-ms-wmv" ;<br /> if (match($6,/.*\.m3u\"$/)) TYPE="audio/mpegurl" ;<br /> if (match($6,/.*\.ogg\"$/)) TYPE="application/ogg" ;<br /> if (match($6,/.*\.ra\"$/)) TYPE="audio/vnd.rn-realaudio" ;<br /> if (match($6,/.*\/\"$/)) TYPE="inode/directory" ;<br /> if (TYPE=="") TYPE="application/octet-stream" ;<br /> print " <entry title=" $1, "mime=\"" TYPE "\" url=" $6, "/>"}<br /> END {print "</playlist>"} '<br /> #-----------------END-------------------------------------------------<br /> </pre><br /> <br /> <br /> <br /> <br /> <br /> == Hinweise für das Ändern der Datentabelle ==<br /> <br /> * bei Verwendung der obrigen Scripte bitte darauf achten, dass ihr keine "falschen zusätzlichen Zeilenspünge mitkopiert. Das passiert z.B. wenn man die Standardausgabe des 2. Scriptes hier her kopieren würdet. Also die Ausgabe des Scriptes in eine Datei umleiten, diese Datei mit '''cat''' ausgeben und dann diese Konsolausgabe der Datei hier für die Änderungen im Wiki benutzen, dann sollte das Problem nicht auftreten.<br /> <br /> * Bitte nach Änderungen im Wiki die Vorschau benutzen und bitte genau überprüfen ob die Tabelle und eure neuen Daten auch wirklich ok sind, und wirklich nur dann abspeichern.<br /> <br /> * Eine Datenzeile der Wikitabelle umfasst immer genau 2 zusammengehörende Zeilen beim Editieren der Tabelle:<br /> |- style="background-color:#FFFF00;"<br /> | Bayern 1 || München || Deutschland ||align="center" | 48 || - || mms://gffstream-w1b.wm.llnwd.net/gffstream_w1b<br /> : In der ersten Zeile wird die Hintergrundfarbe gesetzt, das macht das obrige Script automatisch, in der 2. Zeile stehen dann die Daten.<br /> <br /> * Sollte ein Sender einmal nicht mehr senden, und keine neue Streamadresse bekannt sein, ist vorgesehen bei der Datenrate eine '''0''' (Null) einzutragen, und bei der Farbe dazu den Wert "'''#363636'''" . Damit wird die entsprechende Zeile dunkelgrau und so als z.Z. nicht verfügbar markiert. Erfahrungsgemäß können Sender wegen technischen Problemen über Stunden oder vor allem am Wochenende auch etwas länger offline sein. Bitte die Markierung erst durchführen wenn die Sender über mehrere Tage nicht verfügbar sind.<br /> <br /> * Vermeidet in der Tabelle Sonderzeichen. Es ist bekannt das '''";"''' in der URL und '''"&"''' und '''"%"''' im Sendernamen Probleme beim Ex- und Import der Daten mit obrigen Scripten bzw bei Import in kaffeine erzeugen. <br /> <br /> * Achtet darauf, dass bei einer Adresse wie zum Beispiel http://mp3.ht-stream.net/;04026677086949stream.nsv die temporäre Ergänzung der Stream-Adresse weggelassen wird. Das Beispiel ist also einzutragen als http://mp3.ht-stream.net/ <br /> <br /> * Bitte in die Felder der Tabelle (außer der Adresse natürlich) keine Links oder Webadressen eintragen, sondern nur Text.<br /> <br /> * Haltet euch an das Tabellenformat, sollten Änderungen am Format notwendig werden, dann können wird darüber gerne diskutieren, und dann können gegebenenfalls auch parallel dazu dann die Scripte an das neue Format angepasst werden.<br /> <br /> * Fällt euch auf, das einzelnen Sender nicht mehr senden und ihr euch nicht an die Tabelle traut, dann könnt ihr das auch gerne hier im Anschluss auf der Diskussionseite melden, damit der Nächste das prüfen und gegebenenfalls dann abändern kann. <br /> <br /> * Sollte es dennoch Editierunfälle, Probleme, Unklarheiten, Verständnissprobleme oder sonstige irgendwie gearteter Probleme mit dieser Wikiseite geben, bitte im Wikiforum melden, da wird man euch schnellstmöglich helfen.<br /> <br /> * Denkt daran: einige haben in diese Seite eine ganze Menge Zeit investiert, und davon sollen auch morgen noch möglichst viele Wikileser ihren Nutzen ziehen können.<br /> <br /> <br /> <br /> Dann allseits guten Radioempfang [[Benutzer:Robi|Robi]] 22:01, 5. Dez. 2008 (UTC)<br /> <br /> == Neuer Sender ==<br /> Ich trau' mich nach all diesen Hinweisen nicht ...<br /> * Radio Okerwelle (Lokalsender Braunschweig) http://www.okerwelle.de/typo/ Stream von <http://radiostream.de/stream/35575.m3u> / <http://dus.radiostream.de:35575> -- [[Benutzer:RainerBi|RainerBi]] 10:13, 6. Apr. 2009 (UTC)<br /> <br /> <br /> :: Danke für die Empfehlung, ich dachte schon weil bisher so wenig Fragen und Rückmeldungen gekommen sind, die Seite ist noch nirgens so richtig angekommen. ;-) <br><br /> :: [[Benutzer:Albschrat|Albschrat]] wird den Sender sicherlich bei seiner nächsten Aktualisierung mit einpflegen. [[Benutzer:Robi|Robi]] 17:08, 6. Apr. 2009 (UTC)<br /> <br /> == Nur Sprache ==<br /> <br /> Anregung: Eine Seite die nur streaming links to SPRACHE (Speech, talk) sendern hat.<br /> Planet Chomsky:<br /> http://Hee-La.serverroom.us:4048/<br /> BBC World Propaganda<br /> mms://livewmstream-ws.bbc.co.uk.edgestreams.net/reflector:43021<br /> <br /> Viele alte Leute koennen Nachts nicht schlafen, und wollen keine musik.<br /> Waere schoen, wenn man speech-only Sender separat haette. English und Deutsch gemischt, kein problem, denn wer Radio "zum Denken" hoert kann beides.<br /> <br /> :: Besten Dank für die Anregung.<br /> :: Solange wir nur 5 Sender mit reiner Sprache haben, sind diese als Soforthilfe in der Tabelle mit »Nur Sprache - keine Musik« markiert. [[Benutzer:Albschrat|Albschrat]] 20:38, 1. Juni 2010 (UTC)<br /> <br /> <br /> == Geänderte Sender ==<br /> <br /> Ich möchte auch nichts falsch, aber doch auf eine Änderung aufmerksam machen,finde ich doch diesen Artikel besonders wertvoll:<br /> <br /> Neue '''NDR'''-Streams "ndrstream.ic.llnwd.net/ usw.", die sich vor wenigen Tagen geändert haben, sollten von erfahreneren Benutzern hier <br /> eingepflegt werden:<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndr1niedersachsen_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndr1wellenord_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndr1radiomv_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndr903_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndr2_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_n-joy_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndrinfo_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndrinfo_spezial_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndrkultur_hi_mp3<br /> <br /> --[[Benutzer:Strumpell|Strumpell]] 06:55, 17. Okt. 2010 (UTC)<br /> <br /> Besten Dank für den Hinweis und Deine Unterstützung! Die Sender sind in der aktuellen Tabelle enthalten. [[Benutzer:albschrat|albschrat]] 16:32, 5. Dez. 2010 (UTC)<br /> <br /> ==Farben?==<br /> was bedeuten die und warum steht nichts darüber im Artikel? --[[Benutzer:Itu|Itu]] 21:12, 17. Sep. 2011 (UTC)<br /> <br /> :: Die Farben sind abhängig vom der Bitrate des Senders und somit ein Synonym für die Qualität dieses Radiosenders, vorausgesetzt man kann auch die entsprechende Datenmenge wirklich über das Internet störungsfrei ziehen. Die Gelben Felder sind somit niedrige Qualität die entsprechende dem Rotanteil der Farbe schrittweise zunimmt. Graue Felder sind für Sender gedacht die seit einiger Zeit oder vorübergehend offline sind.<br /> <br /> :: Wenn ich mich nicht ganz täusche hatte ich die Auswahl der Farbe damals in das Script fest eingebaut mit dem Albschrat hoffentlich noch regelmäßig diese beiden Wiki Seite wartet. Sie werden somit automatisch entsprechende der Bitrate gesetzt wenn Albschrat das nächste mal wieder seine Datenbank und das Wiki mit Hilfe der Scripte aktualsisiert.<br /> [[Benutzer:Robi|Robi]] 12:31, 18. Sep. 2011 (UTC)<br /> :::Müsste man dann noch in den Artikel schreiben. --[[Benutzer:Itu|Itu]] 15:20, 18. Sep. 2011 (UTC)<br /> <br /> == WDR Streamadressen ==<br /> http://webradio.wdr.de : der WDR hat eine Seite mit den Adressen aller seiner Streams. --[[Benutzer:Wikinaut|Wikinaut]] 09:27, 20. Nov. 2011 (UTC)<br /> <br /> == <div style="font-size:30px; color: #f00" >Betreuung der Senderliste gesucht </div>==<br /> <br /> Wegen eines nebenberuflichen Studiums bin ich seit geraumer Zeit vollkommen »Land unter«. Der Zustand wird sich absehbar in den nächsten 3 Jahren nicht ändern. Deshalb muss ich die Betreuung der Seite abgeben. Für Tipps stehe ich natürlich jederzeit gerne zur Verfügung. [[Benutzer:albschrat|albschrat]] 10:31, 30. Dez. 2011 (UTC)<br /> <br /> :: Ich habs mal mit ins Forum übernommen, dort wird das eventuell eht gelesen [[Benutzer:Robi|Robi]] 13:38, 30. Dez. 2011 (UTC)<br /> <br /> == Kleines HilfsTool um die Verfügbarkeit der Stream zu prüfen ==<br /> <br /> Das Tool geht jede URL der List durch und konnected und spielt den Stream für 10 Sekunden ab. Damit kann man relative leicht prüfen, ob die Streams noch verfügbar sind. Bei den ca 500 URLs dauert das ca 90 Minuten.<br /> <br /> Voraussetzung: robis Script um die URLs und Beschreibungen aus der WikiSeite zu extrahieren<br /> <pre><br /> #!/bin/bash<br /> #----------------------------------------------------------------------<br /> # Author: robi@linux-club.de<br /> # Version: TEST-SCRIPT, -ungetestet-<br /> #----------------------------------------------------------------------<br /> # Dieses Script holt über das Internet die Daten der Tabellen auf<br /> # http://www.linupedia.org/opensuse/Radiosender[-1] und erzeugt eine<br /> # Wiedergabeliste für das Programm Amarok .<br /> # bei Option -1 oder -2 wird jeweils nur eine Seite ausgelesen,<br /> # default und bei unklaren Optionen werden beide Seiten ausgelesen<br /> #<br /> # Aufruf: ./script [ -1 | -2 ] > meine_liste.m3u<br /> #<br /> #---------------------------------------------------------------------<br /> SEITE1="http://www.linupedia.org/opensuse/Radiosender"<br /> SEITE2="http://www.linupedia.org/opensuse/Radiosender-1"<br /> READ="$SEITE1 $SEITE2"<br /> if [ $# -eq 1 -a "$1" = "-1" ] ;then READ=$SEITE1;<br /> else if [ $# -eq 1 -a "$1" = "-2" ] ; then READ=$SEITE2; fi<br /> fi<br /> <br /> wget -U "" $READ -O - 2>/dev/null | \<br /> awk '/^<table.*ikitable sortable/,/<\/table/ {print $0}' | \<br /> awk '/^<tr/,/<\/tr>/ {printf $0} ; /<\/tr>/ {print}' |\<br /> sed 's#\(<[^>]*>\)#;#g' | \<br /> sed -ne 's# *;\{1,\} *#;#gp' | \<br /> awk -F';' 'BEGIN {OFS=";"}<br /> NR==1 {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"","\"" $5 "\"","\"" $6 "\"","\"" $7 "\""}<br /> NR!=1 && $2!="Sender" {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"",$5,"\"" $6 "\"","\"" ($8 == "" ? $7 : $8)"\""}' |\<br /> awk -F';' 'BEGIN { print "#EXTM3U" }<br /> NR!=1 && $1!="Sender" {<br /> split($1,NAME,"\"");<br /> split($6,ADDR,"\"");<br /> print "#EXTINF:0," NAME[2]<br /> print ADDR[2]}'<br /> #-----------------END-------------------------------------------------<br /> </pre><br /> Das tool ist ein Pythonscript und hat folgenden Abhänigkeiten: wxpython und python-gstreamer. Diese müssen vor Ausführunge installiert sein. Sie sind auf den meisten Distros verfügbar.<br /> <pre><br /> #!/usr/bin/python<br /> import gst<br /> import wx<br /> import time<br /> import re<br /> import subprocess<br /> <br /> # Source from http://nitric.co.za/blog-posts/listen.py-little-script-to-stream-internet-radio-for-an-hour-and-then-stop<br /> # and modified and adapted by framp@linux-tips-and-tricks.de to speed up checking of validity of radio frequencies<br /> # posted on http://www.linupedia.org/opensuse/Radiosender <br /> <br /> player = gst.element_factory_make("playbin", "player")<br /> <br /> class mainwin(wx.Frame):<br /> playfor=10<br /> s=playfor<br /> <br /> def __init__(self, fileName, parent=None):<br /> super(mainwin,self).__init__(parent, wx.ID_ANY, title='Listen to the LinuxClub RadioList')<br /> <br /> self.streams=[]<br /> self.selectedStream=0<br /> self.fileName=fileName <br /> <br /> radioFile=open(fileName,'r')<br /> title=None<br /> for line in radioFile:<br /> if title:<br /> self.streams.append((title,line))<br /> title=None<br /> # #EXTINF:0,Women Rock Radio<br /> m=re.match("^#EXTINF.*,(.*)",line)<br /> if m:<br /> title=m.group(1) <br /> <br /> panel = wx.Panel(self, wx.ID_ANY)<br /> sizer = wx.BoxSizer(wx.VERTICAL)<br /> self.button = wx.Button(panel, wx.ID_ANY, 'Start')<br /> self.button3 = wx.Button(panel, wx.ID_ANY, 'Next')<br /> self.button2 = wx.Button(panel, wx.ID_ANY, 'Bad')<br /> self.cb = wx.ComboBox(panel, choices=[s[0] for s in self.streams],style=wx.CB_DROPDOWN|wx.CB_READONLY,value=self.streams[0][0])<br /> <br /> self.timer = wx.Timer(self)<br /> self.Bind(wx.EVT_TIMER, self.update, self.timer)<br /> <br /> self.label = wx.StaticText(panel)<br /> <br /> panel.SetSizer(sizer)<br /> sizer.Add(self.cb)<br /> sizer.Add(self.button)<br /> sizer.Add(self.button3)<br /> sizer.Add(self.button2)<br /> sizer.Add(self.label)<br /> <br /> self.Bind(wx.EVT_BUTTON, self.toggle, self.button)<br /> self.Bind(wx.EVT_BUTTON, self.toggle2, self.button2)<br /> self.Bind(wx.EVT_BUTTON, self.toggle3, self.button3)<br /> <br /> <br /> def toggle(self, evt=None): <br /> label = self.button.GetLabel()<br /> station = self.cb.GetValue()<br /> self.selectedStream=0<br /> if label=='Start':<br /> for s, uri in self.streams:<br /> if station==s:<br /> player.set_property('uri', uri)<br /> break<br /> self.selectedStream+=1<br /> player.set_state(gst.STATE_PLAYING)<br /> self.button.SetLabel('Stop')<br /> self.timer.Start(1000)<br /> <br /> elif label=='Stop':<br /> self.s=1<br /> self.update()<br /> player.set_state(gst.STATE_NULL)<br /> self.button.SetLabel('Start')<br /> self.timer.Stop()<br /> self.s=self.playfor<br /> self.label.SetLabel('')<br /> <br /> def toggle3(self, evt=None): <br /> self.s=1<br /> self.update()<br /> <br /> def toggle2(self, evt=None): <br /> label = self.button2.GetLabel()<br /> <br /> if label=='Bad':<br /> badFile=open(self.fileName+'.bad','a+')<br /> (s, uri) = self.streams[self.selectedStream]<br /> badFile.write("Stream %s: %s" %(s,uri))<br /> badFile.close()<br /> <br /> def update(self, evt=None):<br /> self.s -= 1<br /> if self.s <= 0:<br /> player.set_state(gst.STATE_NULL)<br /> <br /> self.s=self.playfor<br /> self.selectedStream +=1<br /> (s, uri) = self.streams[self.selectedStream]<br /> self.cb.SetValue(s)<br /> player.set_property('uri', uri)<br /> player.set_state(gst.STATE_PLAYING)<br /> self.button.SetLabel('Stop')<br /> self.timer.Start(1000)<br /> <br /> else:<br /> mins = self.s / 60<br /> secs = self.s % 60<br /> self.label.SetLabel("%02d:%02d" % (mins,secs))<br /> <br /> if __name__ == '__main__':<br /> app = wx.PySimpleApp()<br /> win = mainwin('./lcRadio.lst')<br /> win.Show()<br /> app.MainLoop()</pre><br /> <br /> Ausführung: Download von robis Script und Aufruf und Redirection in lcRadio.lst. Danach Aufruf von RadioStreamer. Danach kann man den StartKanel wählen und alle Streams durchhören.</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Diskussion:Radiosender&diff=28679 Diskussion:Radiosender 2012-04-12T07:31:54Z

<p>Framp: /* Kleines HilfsTool um die Verfügbarkeit der Stream zu prüfen */</p> <hr /> <div>== Bearbeitungshinweise ==<br /> <br /> Da diese Seite einen hohen Aufwand an ständiger Aktualisierung erfordert entstehen zur Zeit<br /> Funktionen für das Importieren und Exportieren der Radiosenderdaten.<br /> Diese Hilfsscripte sind auf eine stabile Struktur der Wikiseite angewiesen.<br><br /> Aus diesem Grund sollten Änderungen an dieser Seite mit Vorsicht vorgenommen werden, vor allem<br /> keine 2 Tabelle auf der Seite anlegen. Beachtet bei Änderungen unbedingt die weiter unten gegebenen Hinweise, nur so kann sicher gestellt werden, dass die hier vorgestellten Scripte bei allen Usern auch funktionieren.<br /> <br /> <br /> <br /> == Import und Exportfunktionen für die Tabelle ==<br /> <br /> === Daten aus dem Wiki für Tabellenbearbeitung bereitstellen === <br /> <br /> Für den Export der Daten aus dem Wiki wurde folgendes Script entwickelt.<br><br /> Damit ist es möglich, die Daten der Tabelle für den Import in Tabellenkalkulationsprogramme direkt abzuholen.<br /> Da es in der Zwischenzeit zwei Wikiseiten dafür gibt, kann mit einer Option eine einzelne Seite zum Download bestimmt werden. Ohne Option werden immer beide Seiten downgeloadet<br /> <br /> <pre><br /> #!/bin/bash<br /> #----------------------------------------------------------------------<br /> # Author: robi@linux-club.de<br /> # Version: 3, Last updated: Di 24. Mär 02:14:38 CET 2009<br /> #----------------------------------------------------------------------<br /> # Dieses Script holt über das Internet die Daten der Tabellen auf<br /> # http://www.linupedia.org/opensuse/Radiosender[-1] und erzeugt eine<br /> # Ausgabe der Daten im csv-Format zum Import in Tabellenverarbeitung<br /> # bei Option -1 oder -2 wird jeweils nur eine Seite ausgelesen,<br /> # default und bei unklaren Optionen werden beide Seiten ausgelesen<br /> #<br /> # Aufruf: ./script [ -1 | -2 ] > datei.csv<br /> #<br /> # Importeinstellungen: Zeichensatz: Unicode (UTF-8)<br /> # Ab Zeile : 1<br /> # Feldtrenner: ;<br /> # Texttrenner: "<br /> #---------------------------------------------------------------------<br /> SEITE1="http://www.linupedia.org/opensuse/Radiosender"<br /> SEITE2="http://www.linupedia.org/opensuse/Radiosender-1"<br /> READ="$SEITE1 $SEITE2"<br /> if [ $# -eq 1 -a "$1" = "-1" ] ;then READ=$SEITE1;<br /> else if [ $# -eq 1 -a "$1" = "-2" ] ; then READ=$SEITE2; fi<br /> fi<br /> wget -U "" $READ -O - 2>/dev/null | \<br /> awk '/^<table.*ikitable sortable/,/<\/table/ {print $0}' | \<br /> awk '/^<tr/,/<\/tr>/ {printf $0} ; /<\/tr>/ {print}' |\<br /> sed 's#\(<[^>]*>\)#;#g' | \<br /> sed -ne 's# *;\{1,\} *#;#gp' | \<br /> awk -F';' 'BEGIN {OFS=";"}<br /> NR==1 {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"","\"" $5 "\"","\"" $6 "\"","\"" $7 "\""}<br /> NR!=1 && $2!="Sender" {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"",$5,"\"" $6 "\"","\"" ($8 == "" ? $7 : $8)"\""}'<br /> <br /> #-----------------END-------------------------------------------------<br /> </pre><br /> <br /> <br /> -----<br /> <br /> === Exporthilfe aus Daten-Tabellen für Änderungen im Wiki === <br /> <br /> <br /> Folgendes Script ist für den umgekehrten Weg gedacht, um mit Tabellenbearbeitung geänderte oder neu hinzugekommenen Daten hier in die Tabelle einzutragen.<br /> Nach einiger Überlegung wurde darauf verzichtet, das Script so weit auszubauen, dass mit dem Script direkt von eurem Rechner aus die Datenänderungen im<br /> Wiki vorgenommen werden. Das würde hier Tür und Tor für jeglichen Unfug viel zu weit aufreißen. ;-)<br /> <br /> Es bleibt euch also letztlich doch noch die Daten hier im Wiki auf die alt hergebrachte Weise zu editieren und zu erweitern.<br /> Allerdings hilft euch das Script dabei. <br><br /> Es ist so konzipiert, das es das Datenformat, das das erste Script anlegt, und welches ihr mit Tabellenkalkulation oder Datenbank bearbeiten könnt und von dort aus auch genau so wieder abspeichern könnt, in genau das Format umwandelt, das hier im Wiki im Bearbeitungsfenster eingegeben werden muss.<br /> <br /> Es wird mit dem Script jeweils eine komplette Tabelle erzeugt. Ihr könnt daraus die jeweiligen Bereiche hier einfach hineinkopieren, bzw. ( '''aber bitte nur nach wirklich größeren Änderungen''' ) die gesamte Tabelle durch die neuen Daten austauschen, indem ihr im Editorfenster die alte Tabellendaten komplett löscht, und dafür die Ausgabe des Scriptes wieder hineinkopiert. Eine Aufteilung der Daten auf die beiden Wikiseiten ist derzeit noch nicht implemeniert, das muss vorläufig noch per Hand entschieden werden. Auf einer Seite sind maximal ca. 400 Tabelleneinträge mögliche, danach kommt eine Fehlermeldung bei Versuch die Wikiseite zu speichern. Einige Anmerkungen und Hinweise dazu folgen noch, hier erstmal das Script.<br /> <br /> <br /> <pre><br /> #!/bin/bash<br /> #----------------------------------------------------------------------<br /> # Author: robi@linux-club.de<br /> # Version: 3, Last updated: Di 24. Mär 02:14:38 CET 2009<br /> #----------------------------------------------------------------------<br /> # Dieses Script konvertiert eine CSV-Datei in das passende Wiki-Format<br /> # als Hilfe zum Einfügen und Ändern der Daten auf<br /> # http://www.linupedia.org/opensuse/Radiosender<br /> # erzeugt wird die komplette Tabelle aus den übergebenen Daten<br /> #<br /> # Aufruf: ./script datei.csv > wiki-tabelle.dat<br /> #<br /> # Exporteinstellungen: Zeichensatz: Unicode (UTF-8)<br /> # Ab Zeile : 1<br /> # Feldtrenner: ;<br /> # Texttrenner: "<br /> #---------------------------------------------------------------------<br /> <br /> if [ $# != 1 ]; then echo -e "\nAufruf: $0 datei.csv \n\n";exit 1;fi<br /> if [ -r "$1" -a -f "$1" ]; then<br /> if [ "$(head -1 "$1" |cut -d';' -f5 |cut -d'"' -f2)" != "Hinweis" ]; then<br /> echo -e "\n\"$1\" scheint keine für dieses Script geeignete CSV-Datei zu sein\n\n";exit 2;fi<br /> else echo -e "\n\"$1\" ist keine lesbare Datei\n\n"; exit 3;fi<br /> <br /> awk -F';' '{ split($1,NAME,"\"");<br /> split($2,STADT,"\"");<br /> split($3,LAND,"\"");<br /> split($4,BIT,"\"");<br /> split($5,BEMERK,"\"");<br /> split($6,ADDR,"\"") }<br /> <br /> NR==1 { print "{| class=\"wikitable sortable\" border=\"1\" cellspacing=\"0\""<br /> print " |- style=\"background-color:#009ACD;\""<br /> printf " !" NAME[2] "!!" STADT[2] "!!" LAND[2] "!!" BIT[2] "!!"<br /> print " class=\"unsortable\"| " BEMERK[2] "!!class=\"unsortable\"|" ADDR[2] }<br /> <br /> NR!=1 { FARBE= "#FFCC00" ;<br /> if (BIT[1] < 63 ) FARBE= "#FFFF00" ;<br /> if (BIT[1] == 0 ) FARBE= "#363636" ;<br /> if (BIT[1] > 93 ) FARBE= "#FF9900" ;<br /> if (BIT[1] > 128 ) FARBE= "#FF6600" ;<br /> print "|- style=\"background-color:" FARBE ";\""<br /> print "|",NAME[2],"||",STADT[2],"||",LAND[2],"||align=\"center\" |",BIT[1],"||",BEMERK[2],"||",ADDR[2] }<br /> <br /> END { print "|}" }' "$1"<br /> <br /> #-----------------END-------------------------------------------------<br /> </pre><br /> <br /> <br /> <br /> === Erstellen einer Wiedergabeliste für kaffeine ===<br /> <br /> Folgendes Script erzeugt aus den Wikidaten eine Wiedergabeliste die direkt in kaffeine importiert werden kann.<br /> Einfach das Script aufrufen und die Ausgabe in eine Datei zB "'''meine_liste.kaffeine'''" umleiten. <br /> <br /> <pre><br /> #!/bin/bash<br /> #----------------------------------------------------------------------<br /> # Author: robi@linux-club.de<br /> # Version: 2, Last updated: Di 24. Mär 02:14:38 CET 2009<br /> #----------------------------------------------------------------------<br /> # Dieses Script holt über das Internet die Daten der Tabellen auf<br /> # http://www.linupedia.org/opensuse/Radiosender[-1] und erzeugt eine<br /> # Wiedergabeliste für das Programm kaffeine .<br /> # bei Option -1 oder -2 wird jeweils nur eine Seite ausgelesen,<br /> # default und bei unklaren Optionen werden beide Seiten ausgelesen<br /> #<br /> # Aufruf: ./script [ -1 | -2 ] > meine_liste.kaffeine<br /> #<br /> #---------------------------------------------------------------------<br /> SEITE1="http://www.linupedia.org/opensuse/Radiosender"<br /> SEITE2="http://www.linupedia.org/opensuse/Radiosender-1"<br /> READ="$SEITE1 $SEITE2"<br /> if [ $# -eq 1 -a "$1" = "-1" ] ;then READ=$SEITE1;<br /> else if [ $# -eq 1 -a "$1" = "-2" ] ; then READ=$SEITE2; fi<br /> fi<br /> <br /> wget -U "" $READ -O - 2>/dev/null | \<br /> awk '/^<table.*ikitable sortable/,/<\/table/ {print $0}' | \<br /> awk '/^<tr/,/<\/tr>/ {printf $0} ; /<\/tr>/ {print}' |\<br /> sed 's#\(<[^>]*>\)#;#g' | \<br /> sed -ne 's# *;\{1,\} *#;#gp' | \<br /> awk -F';' 'BEGIN {OFS=";"}<br /> NR==1 {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"","\"" $5 "\"","\"" $6 "\"","\"" $7 "\""}<br /> NR!=1 && $2!="Sender" {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"",$5,"\"" $6 "\"","\"" ($8 == "" ? $7 : $8)"\""}' |\<br /> awk -F';' 'BEGIN { print "<!DOCTYPE XMLPlaylist>\n<playlist client=\"kaffeine\" >" }<br /> NR!=1 && $1!="Sender" {<br /> TYPE="";<br /> if (match($6,/.*\.mp3\"$/)) TYPE="audio/x-mp3" ;<br /> if (match($6,/.*\.wma\"$/)) TYPE="audio/x-ms-wma" ;<br /> if (match($6,/.*\.wmv\"$/)) TYPE="video/x-ms-wmv" ;<br /> if (match($6,/.*\.m3u\"$/)) TYPE="audio/mpegurl" ;<br /> if (match($6,/.*\.ogg\"$/)) TYPE="application/ogg" ;<br /> if (match($6,/.*\.ra\"$/)) TYPE="audio/vnd.rn-realaudio" ;<br /> if (match($6,/.*\/\"$/)) TYPE="inode/directory" ;<br /> if (TYPE=="") TYPE="application/octet-stream" ;<br /> print " <entry title=" $1, "mime=\"" TYPE "\" url=" $6, "/>"}<br /> END {print "</playlist>"} '<br /> #-----------------END-------------------------------------------------<br /> </pre><br /> <br /> <br /> <br /> <br /> <br /> == Hinweise für das Ändern der Datentabelle ==<br /> <br /> * bei Verwendung der obrigen Scripte bitte darauf achten, dass ihr keine "falschen zusätzlichen Zeilenspünge mitkopiert. Das passiert z.B. wenn man die Standardausgabe des 2. Scriptes hier her kopieren würdet. Also die Ausgabe des Scriptes in eine Datei umleiten, diese Datei mit '''cat''' ausgeben und dann diese Konsolausgabe der Datei hier für die Änderungen im Wiki benutzen, dann sollte das Problem nicht auftreten.<br /> <br /> * Bitte nach Änderungen im Wiki die Vorschau benutzen und bitte genau überprüfen ob die Tabelle und eure neuen Daten auch wirklich ok sind, und wirklich nur dann abspeichern.<br /> <br /> * Eine Datenzeile der Wikitabelle umfasst immer genau 2 zusammengehörende Zeilen beim Editieren der Tabelle:<br /> |- style="background-color:#FFFF00;"<br /> | Bayern 1 || München || Deutschland ||align="center" | 48 || - || mms://gffstream-w1b.wm.llnwd.net/gffstream_w1b<br /> : In der ersten Zeile wird die Hintergrundfarbe gesetzt, das macht das obrige Script automatisch, in der 2. Zeile stehen dann die Daten.<br /> <br /> * Sollte ein Sender einmal nicht mehr senden, und keine neue Streamadresse bekannt sein, ist vorgesehen bei der Datenrate eine '''0''' (Null) einzutragen, und bei der Farbe dazu den Wert "'''#363636'''" . Damit wird die entsprechende Zeile dunkelgrau und so als z.Z. nicht verfügbar markiert. Erfahrungsgemäß können Sender wegen technischen Problemen über Stunden oder vor allem am Wochenende auch etwas länger offline sein. Bitte die Markierung erst durchführen wenn die Sender über mehrere Tage nicht verfügbar sind.<br /> <br /> * Vermeidet in der Tabelle Sonderzeichen. Es ist bekannt das '''";"''' in der URL und '''"&"''' und '''"%"''' im Sendernamen Probleme beim Ex- und Import der Daten mit obrigen Scripten bzw bei Import in kaffeine erzeugen. <br /> <br /> * Achtet darauf, dass bei einer Adresse wie zum Beispiel http://mp3.ht-stream.net/;04026677086949stream.nsv die temporäre Ergänzung der Stream-Adresse weggelassen wird. Das Beispiel ist also einzutragen als http://mp3.ht-stream.net/ <br /> <br /> * Bitte in die Felder der Tabelle (außer der Adresse natürlich) keine Links oder Webadressen eintragen, sondern nur Text.<br /> <br /> * Haltet euch an das Tabellenformat, sollten Änderungen am Format notwendig werden, dann können wird darüber gerne diskutieren, und dann können gegebenenfalls auch parallel dazu dann die Scripte an das neue Format angepasst werden.<br /> <br /> * Fällt euch auf, das einzelnen Sender nicht mehr senden und ihr euch nicht an die Tabelle traut, dann könnt ihr das auch gerne hier im Anschluss auf der Diskussionseite melden, damit der Nächste das prüfen und gegebenenfalls dann abändern kann. <br /> <br /> * Sollte es dennoch Editierunfälle, Probleme, Unklarheiten, Verständnissprobleme oder sonstige irgendwie gearteter Probleme mit dieser Wikiseite geben, bitte im Wikiforum melden, da wird man euch schnellstmöglich helfen.<br /> <br /> * Denkt daran: einige haben in diese Seite eine ganze Menge Zeit investiert, und davon sollen auch morgen noch möglichst viele Wikileser ihren Nutzen ziehen können.<br /> <br /> <br /> <br /> Dann allseits guten Radioempfang [[Benutzer:Robi|Robi]] 22:01, 5. Dez. 2008 (UTC)<br /> <br /> == Neuer Sender ==<br /> Ich trau' mich nach all diesen Hinweisen nicht ...<br /> * Radio Okerwelle (Lokalsender Braunschweig) http://www.okerwelle.de/typo/ Stream von <http://radiostream.de/stream/35575.m3u> / <http://dus.radiostream.de:35575> -- [[Benutzer:RainerBi|RainerBi]] 10:13, 6. Apr. 2009 (UTC)<br /> <br /> <br /> :: Danke für die Empfehlung, ich dachte schon weil bisher so wenig Fragen und Rückmeldungen gekommen sind, die Seite ist noch nirgens so richtig angekommen. ;-) <br><br /> :: [[Benutzer:Albschrat|Albschrat]] wird den Sender sicherlich bei seiner nächsten Aktualisierung mit einpflegen. [[Benutzer:Robi|Robi]] 17:08, 6. Apr. 2009 (UTC)<br /> <br /> == Nur Sprache ==<br /> <br /> Anregung: Eine Seite die nur streaming links to SPRACHE (Speech, talk) sendern hat.<br /> Planet Chomsky:<br /> http://Hee-La.serverroom.us:4048/<br /> BBC World Propaganda<br /> mms://livewmstream-ws.bbc.co.uk.edgestreams.net/reflector:43021<br /> <br /> Viele alte Leute koennen Nachts nicht schlafen, und wollen keine musik.<br /> Waere schoen, wenn man speech-only Sender separat haette. English und Deutsch gemischt, kein problem, denn wer Radio "zum Denken" hoert kann beides.<br /> <br /> :: Besten Dank für die Anregung.<br /> :: Solange wir nur 5 Sender mit reiner Sprache haben, sind diese als Soforthilfe in der Tabelle mit »Nur Sprache - keine Musik« markiert. [[Benutzer:Albschrat|Albschrat]] 20:38, 1. Juni 2010 (UTC)<br /> <br /> <br /> == Geänderte Sender ==<br /> <br /> Ich möchte auch nichts falsch, aber doch auf eine Änderung aufmerksam machen,finde ich doch diesen Artikel besonders wertvoll:<br /> <br /> Neue '''NDR'''-Streams "ndrstream.ic.llnwd.net/ usw.", die sich vor wenigen Tagen geändert haben, sollten von erfahreneren Benutzern hier <br /> eingepflegt werden:<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndr1niedersachsen_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndr1wellenord_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndr1radiomv_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndr903_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndr2_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_n-joy_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndrinfo_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndrinfo_spezial_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndrkultur_hi_mp3<br /> <br /> --[[Benutzer:Strumpell|Strumpell]] 06:55, 17. Okt. 2010 (UTC)<br /> <br /> Besten Dank für den Hinweis und Deine Unterstützung! Die Sender sind in der aktuellen Tabelle enthalten. [[Benutzer:albschrat|albschrat]] 16:32, 5. Dez. 2010 (UTC)<br /> <br /> ==Farben?==<br /> was bedeuten die und warum steht nichts darüber im Artikel? --[[Benutzer:Itu|Itu]] 21:12, 17. Sep. 2011 (UTC)<br /> <br /> :: Die Farben sind abhängig vom der Bitrate des Senders und somit ein Synonym für die Qualität dieses Radiosenders, vorausgesetzt man kann auch die entsprechende Datenmenge wirklich über das Internet störungsfrei ziehen. Die Gelben Felder sind somit niedrige Qualität die entsprechende dem Rotanteil der Farbe schrittweise zunimmt. Graue Felder sind für Sender gedacht die seit einiger Zeit oder vorübergehend offline sind.<br /> <br /> :: Wenn ich mich nicht ganz täusche hatte ich die Auswahl der Farbe damals in das Script fest eingebaut mit dem Albschrat hoffentlich noch regelmäßig diese beiden Wiki Seite wartet. Sie werden somit automatisch entsprechende der Bitrate gesetzt wenn Albschrat das nächste mal wieder seine Datenbank und das Wiki mit Hilfe der Scripte aktualsisiert.<br /> [[Benutzer:Robi|Robi]] 12:31, 18. Sep. 2011 (UTC)<br /> :::Müsste man dann noch in den Artikel schreiben. --[[Benutzer:Itu|Itu]] 15:20, 18. Sep. 2011 (UTC)<br /> <br /> == WDR Streamadressen ==<br /> http://webradio.wdr.de : der WDR hat eine Seite mit den Adressen aller seiner Streams. --[[Benutzer:Wikinaut|Wikinaut]] 09:27, 20. Nov. 2011 (UTC)<br /> <br /> == <div style="font-size:30px; color: #f00" >Betreuung der Senderliste gesucht </div>==<br /> <br /> Wegen eines nebenberuflichen Studiums bin ich seit geraumer Zeit vollkommen »Land unter«. Der Zustand wird sich absehbar in den nächsten 3 Jahren nicht ändern. Deshalb muss ich die Betreuung der Seite abgeben. Für Tipps stehe ich natürlich jederzeit gerne zur Verfügung. [[Benutzer:albschrat|albschrat]] 10:31, 30. Dez. 2011 (UTC)<br /> <br /> :: Ich habs mal mit ins Forum übernommen, dort wird das eventuell eht gelesen [[Benutzer:Robi|Robi]] 13:38, 30. Dez. 2011 (UTC)<br /> <br /> == Kleines HilfsTool um die Verfügbarkeit der Stream zu prüfen ==<br /> <br /> Das Tool geht jede URL der List durch und konnected und spielt den Stream für 10 Sekunden ab. Damit kann man relative leicht prüfen, ob die Streams noch verfügbar sind. Bei den ca 500 URLs dauert das ca 90 Minuten.<br /> <br /> Voraussetzung: robis Script um die URLs und Beschreibungen aus der WikiSeite zu extrahieren<br /> <pre><br /> #!/bin/bash<br /> #----------------------------------------------------------------------<br /> # Author: robi@linux-club.de<br /> # Version: TEST-SCRIPT, -ungetestet-<br /> #----------------------------------------------------------------------<br /> # Dieses Script holt über das Internet die Daten der Tabellen auf<br /> # http://www.linupedia.org/opensuse/Radiosender[-1] und erzeugt eine<br /> # Wiedergabeliste für das Programm Amarok .<br /> # bei Option -1 oder -2 wird jeweils nur eine Seite ausgelesen,<br /> # default und bei unklaren Optionen werden beide Seiten ausgelesen<br /> #<br /> # Aufruf: ./script [ -1 | -2 ] > meine_liste.m3u<br /> #<br /> #---------------------------------------------------------------------<br /> SEITE1="http://www.linupedia.org/opensuse/Radiosender"<br /> SEITE2="http://www.linupedia.org/opensuse/Radiosender-1"<br /> READ="$SEITE1 $SEITE2"<br /> if [ $# -eq 1 -a "$1" = "-1" ] ;then READ=$SEITE1;<br /> else if [ $# -eq 1 -a "$1" = "-2" ] ; then READ=$SEITE2; fi<br /> fi<br /> <br /> wget -U "" $READ -O - 2>/dev/null | \<br /> awk '/^<table.*ikitable sortable/,/<\/table/ {print $0}' | \<br /> awk '/^<tr/,/<\/tr>/ {printf $0} ; /<\/tr>/ {print}' |\<br /> sed 's#\(<[^>]*>\)#;#g' | \<br /> sed -ne 's# *;\{1,\} *#;#gp' | \<br /> awk -F';' 'BEGIN {OFS=";"}<br /> NR==1 {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"","\"" $5 "\"","\"" $6 "\"","\"" $7 "\""}<br /> NR!=1 && $2!="Sender" {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"",$5,"\"" $6 "\"","\"" ($8 == "" ? $7 : $8)"\""}' |\<br /> awk -F';' 'BEGIN { print "#EXTM3U" }<br /> NR!=1 && $1!="Sender" {<br /> split($1,NAME,"\"");<br /> split($6,ADDR,"\"");<br /> print "#EXTINF:0," NAME[2]<br /> print ADDR[2]}'<br /> #-----------------END-------------------------------------------------<br /> </pre><br /> Das tool ist ein Pythonscript und hat folgenden Abhänigkeiten: wxpython und python-gstreamer. Diese müssen vor Ausführunge installiert sein. Sie sind auf den meisten Distros verfügbar.<br /> <pre><br /> #!/usr/bin/python<br /> import gst<br /> import wx<br /> import time<br /> import re<br /> import subprocess<br /> <br /> # Source from http://nitric.co.za/blog-posts/listen.py-little-script-to-stream-internet-radio-for-an-hour-and-then-stop<br /> # and modified and adapted by framp at linux-tips-and-tricks dot de to speed up check of validity of radio stream list<br /> # available on http://www.linupedia.org/opensuse/Radiosender <br /> <br /> player = gst.element_factory_make("playbin", "player")<br /> <br /> class mainwin(wx.Frame):<br /> playfor=10<br /> s=playfor<br /> <br /> def __init__(self, fileName, parent=None):<br /> super(mainwin,self).__init__(parent, wx.ID_ANY, title='Listen to the LinuxClub RadioList')<br /> <br /> self.streams=[] <br /> <br /> radioFile=open(fileName,'r')<br /> title=None<br /> for line in radioFile:<br /> if title:<br /> self.streams.append((title,line))<br /> title=None<br /> # #EXTINF:0,Women Rock Radio<br /> m=re.match("^#EXTINF.*,(.*)",line)<br /> if m:<br /> title=m.group(1) <br /> <br /> panel = wx.Panel(self, wx.ID_ANY)<br /> sizer = wx.BoxSizer(wx.VERTICAL)<br /> self.button = wx.Button(panel, wx.ID_ANY, 'Start')<br /> self.cb = wx.ComboBox(panel, choices=[s[0] for s in self.streams],style=wx.CB_DROPDOWN|wx.CB_READONLY,value=self.streams[0][0])<br /> <br /> self.timer = wx.Timer(self)<br /> self.Bind(wx.EVT_TIMER, self.update, self.timer)<br /> <br /> self.label = wx.StaticText(panel)<br /> <br /> panel.SetSizer(sizer)<br /> sizer.Add(self.cb)<br /> sizer.Add(self.button)<br /> sizer.Add(self.label)<br /> <br /> <br /> self.Bind(wx.EVT_BUTTON, self.toggle, self.button)<br /> <br /> <br /> def toggle(self, evt=None): <br /> label = self.button.GetLabel()<br /> station = self.cb.GetValue()<br /> self.selectedStream=0<br /> if label=='Start':<br /> for s, uri in self.streams:<br /> if station==s:<br /> player.set_property('uri', uri)<br /> break<br /> self.selectedStream+=1<br /> player.set_state(gst.STATE_PLAYING)<br /> self.button.SetLabel('Stop')<br /> self.timer.Start(1000)<br /> <br /> elif label=='Stop':<br /> self.s=1<br /> self.update()<br /> player.set_state(gst.STATE_NULL)<br /> self.button.SetLabel('Start')<br /> <br /> def update(self, evt=None):<br /> self.s -= 1<br /> if self.s <= 0:<br /> player.set_state(gst.STATE_NULL)<br /> <br /> self.s=self.playfor<br /> self.selectedStream +=1<br /> (s, uri) = self.streams[self.selectedStream]<br /> self.cb.SetValue(s)<br /> player.set_property('uri', uri)<br /> player.set_state(gst.STATE_PLAYING)<br /> self.button.SetLabel('Stop')<br /> self.timer.Start(1000)<br /> <br /> else:<br /> mins = self.s / 60<br /> secs = self.s % 60<br /> self.label.SetLabel("%02d:%02d" % (mins,secs))<br /> <br /> if __name__ == '__main__':<br /> app = wx.PySimpleApp()<br /> win = mainwin('./lcRadio.lst')<br /> win.Show()<br /> app.MainLoop()</pre><br /> <br /> Ausführung: Download von robis Script und Aufruf und Redirection in lcRadio.lst. Danach Aufruf von RadioStreamer. Danach kann man den StartKanel wählen und alle Streams durchhören.</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Diskussion:Radiosender&diff=28677 Diskussion:Radiosender 2012-04-11T20:17:25Z

<p>Framp: Added Python script</p> <hr /> <div>== Bearbeitungshinweise ==<br /> <br /> Da diese Seite einen hohen Aufwand an ständiger Aktualisierung erfordert entstehen zur Zeit<br /> Funktionen für das Importieren und Exportieren der Radiosenderdaten.<br /> Diese Hilfsscripte sind auf eine stabile Struktur der Wikiseite angewiesen.<br><br /> Aus diesem Grund sollten Änderungen an dieser Seite mit Vorsicht vorgenommen werden, vor allem<br /> keine 2 Tabelle auf der Seite anlegen. Beachtet bei Änderungen unbedingt die weiter unten gegebenen Hinweise, nur so kann sicher gestellt werden, dass die hier vorgestellten Scripte bei allen Usern auch funktionieren.<br /> <br /> <br /> <br /> == Import und Exportfunktionen für die Tabelle ==<br /> <br /> === Daten aus dem Wiki für Tabellenbearbeitung bereitstellen === <br /> <br /> Für den Export der Daten aus dem Wiki wurde folgendes Script entwickelt.<br><br /> Damit ist es möglich, die Daten der Tabelle für den Import in Tabellenkalkulationsprogramme direkt abzuholen.<br /> Da es in der Zwischenzeit zwei Wikiseiten dafür gibt, kann mit einer Option eine einzelne Seite zum Download bestimmt werden. Ohne Option werden immer beide Seiten downgeloadet<br /> <br /> <pre><br /> #!/bin/bash<br /> #----------------------------------------------------------------------<br /> # Author: robi@linux-club.de<br /> # Version: 3, Last updated: Di 24. Mär 02:14:38 CET 2009<br /> #----------------------------------------------------------------------<br /> # Dieses Script holt über das Internet die Daten der Tabellen auf<br /> # http://www.linupedia.org/opensuse/Radiosender[-1] und erzeugt eine<br /> # Ausgabe der Daten im csv-Format zum Import in Tabellenverarbeitung<br /> # bei Option -1 oder -2 wird jeweils nur eine Seite ausgelesen,<br /> # default und bei unklaren Optionen werden beide Seiten ausgelesen<br /> #<br /> # Aufruf: ./script [ -1 | -2 ] > datei.csv<br /> #<br /> # Importeinstellungen: Zeichensatz: Unicode (UTF-8)<br /> # Ab Zeile : 1<br /> # Feldtrenner: ;<br /> # Texttrenner: "<br /> #---------------------------------------------------------------------<br /> SEITE1="http://www.linupedia.org/opensuse/Radiosender"<br /> SEITE2="http://www.linupedia.org/opensuse/Radiosender-1"<br /> READ="$SEITE1 $SEITE2"<br /> if [ $# -eq 1 -a "$1" = "-1" ] ;then READ=$SEITE1;<br /> else if [ $# -eq 1 -a "$1" = "-2" ] ; then READ=$SEITE2; fi<br /> fi<br /> wget -U "" $READ -O - 2>/dev/null | \<br /> awk '/^<table.*ikitable sortable/,/<\/table/ {print $0}' | \<br /> awk '/^<tr/,/<\/tr>/ {printf $0} ; /<\/tr>/ {print}' |\<br /> sed 's#\(<[^>]*>\)#;#g' | \<br /> sed -ne 's# *;\{1,\} *#;#gp' | \<br /> awk -F';' 'BEGIN {OFS=";"}<br /> NR==1 {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"","\"" $5 "\"","\"" $6 "\"","\"" $7 "\""}<br /> NR!=1 && $2!="Sender" {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"",$5,"\"" $6 "\"","\"" ($8 == "" ? $7 : $8)"\""}'<br /> <br /> #-----------------END-------------------------------------------------<br /> </pre><br /> <br /> <br /> -----<br /> <br /> === Exporthilfe aus Daten-Tabellen für Änderungen im Wiki === <br /> <br /> <br /> Folgendes Script ist für den umgekehrten Weg gedacht, um mit Tabellenbearbeitung geänderte oder neu hinzugekommenen Daten hier in die Tabelle einzutragen.<br /> Nach einiger Überlegung wurde darauf verzichtet, das Script so weit auszubauen, dass mit dem Script direkt von eurem Rechner aus die Datenänderungen im<br /> Wiki vorgenommen werden. Das würde hier Tür und Tor für jeglichen Unfug viel zu weit aufreißen. ;-)<br /> <br /> Es bleibt euch also letztlich doch noch die Daten hier im Wiki auf die alt hergebrachte Weise zu editieren und zu erweitern.<br /> Allerdings hilft euch das Script dabei. <br><br /> Es ist so konzipiert, das es das Datenformat, das das erste Script anlegt, und welches ihr mit Tabellenkalkulation oder Datenbank bearbeiten könnt und von dort aus auch genau so wieder abspeichern könnt, in genau das Format umwandelt, das hier im Wiki im Bearbeitungsfenster eingegeben werden muss.<br /> <br /> Es wird mit dem Script jeweils eine komplette Tabelle erzeugt. Ihr könnt daraus die jeweiligen Bereiche hier einfach hineinkopieren, bzw. ( '''aber bitte nur nach wirklich größeren Änderungen''' ) die gesamte Tabelle durch die neuen Daten austauschen, indem ihr im Editorfenster die alte Tabellendaten komplett löscht, und dafür die Ausgabe des Scriptes wieder hineinkopiert. Eine Aufteilung der Daten auf die beiden Wikiseiten ist derzeit noch nicht implemeniert, das muss vorläufig noch per Hand entschieden werden. Auf einer Seite sind maximal ca. 400 Tabelleneinträge mögliche, danach kommt eine Fehlermeldung bei Versuch die Wikiseite zu speichern. Einige Anmerkungen und Hinweise dazu folgen noch, hier erstmal das Script.<br /> <br /> <br /> <pre><br /> #!/bin/bash<br /> #----------------------------------------------------------------------<br /> # Author: robi@linux-club.de<br /> # Version: 3, Last updated: Di 24. Mär 02:14:38 CET 2009<br /> #----------------------------------------------------------------------<br /> # Dieses Script konvertiert eine CSV-Datei in das passende Wiki-Format<br /> # als Hilfe zum Einfügen und Ändern der Daten auf<br /> # http://www.linupedia.org/opensuse/Radiosender<br /> # erzeugt wird die komplette Tabelle aus den übergebenen Daten<br /> #<br /> # Aufruf: ./script datei.csv > wiki-tabelle.dat<br /> #<br /> # Exporteinstellungen: Zeichensatz: Unicode (UTF-8)<br /> # Ab Zeile : 1<br /> # Feldtrenner: ;<br /> # Texttrenner: "<br /> #---------------------------------------------------------------------<br /> <br /> if [ $# != 1 ]; then echo -e "\nAufruf: $0 datei.csv \n\n";exit 1;fi<br /> if [ -r "$1" -a -f "$1" ]; then<br /> if [ "$(head -1 "$1" |cut -d';' -f5 |cut -d'"' -f2)" != "Hinweis" ]; then<br /> echo -e "\n\"$1\" scheint keine für dieses Script geeignete CSV-Datei zu sein\n\n";exit 2;fi<br /> else echo -e "\n\"$1\" ist keine lesbare Datei\n\n"; exit 3;fi<br /> <br /> awk -F';' '{ split($1,NAME,"\"");<br /> split($2,STADT,"\"");<br /> split($3,LAND,"\"");<br /> split($4,BIT,"\"");<br /> split($5,BEMERK,"\"");<br /> split($6,ADDR,"\"") }<br /> <br /> NR==1 { print "{| class=\"wikitable sortable\" border=\"1\" cellspacing=\"0\""<br /> print " |- style=\"background-color:#009ACD;\""<br /> printf " !" NAME[2] "!!" STADT[2] "!!" LAND[2] "!!" BIT[2] "!!"<br /> print " class=\"unsortable\"| " BEMERK[2] "!!class=\"unsortable\"|" ADDR[2] }<br /> <br /> NR!=1 { FARBE= "#FFCC00" ;<br /> if (BIT[1] < 63 ) FARBE= "#FFFF00" ;<br /> if (BIT[1] == 0 ) FARBE= "#363636" ;<br /> if (BIT[1] > 93 ) FARBE= "#FF9900" ;<br /> if (BIT[1] > 128 ) FARBE= "#FF6600" ;<br /> print "|- style=\"background-color:" FARBE ";\""<br /> print "|",NAME[2],"||",STADT[2],"||",LAND[2],"||align=\"center\" |",BIT[1],"||",BEMERK[2],"||",ADDR[2] }<br /> <br /> END { print "|}" }' "$1"<br /> <br /> #-----------------END-------------------------------------------------<br /> </pre><br /> <br /> <br /> <br /> === Erstellen einer Wiedergabeliste für kaffeine ===<br /> <br /> Folgendes Script erzeugt aus den Wikidaten eine Wiedergabeliste die direkt in kaffeine importiert werden kann.<br /> Einfach das Script aufrufen und die Ausgabe in eine Datei zB "'''meine_liste.kaffeine'''" umleiten. <br /> <br /> <pre><br /> #!/bin/bash<br /> #----------------------------------------------------------------------<br /> # Author: robi@linux-club.de<br /> # Version: 2, Last updated: Di 24. Mär 02:14:38 CET 2009<br /> #----------------------------------------------------------------------<br /> # Dieses Script holt über das Internet die Daten der Tabellen auf<br /> # http://www.linupedia.org/opensuse/Radiosender[-1] und erzeugt eine<br /> # Wiedergabeliste für das Programm kaffeine .<br /> # bei Option -1 oder -2 wird jeweils nur eine Seite ausgelesen,<br /> # default und bei unklaren Optionen werden beide Seiten ausgelesen<br /> #<br /> # Aufruf: ./script [ -1 | -2 ] > meine_liste.kaffeine<br /> #<br /> #---------------------------------------------------------------------<br /> SEITE1="http://www.linupedia.org/opensuse/Radiosender"<br /> SEITE2="http://www.linupedia.org/opensuse/Radiosender-1"<br /> READ="$SEITE1 $SEITE2"<br /> if [ $# -eq 1 -a "$1" = "-1" ] ;then READ=$SEITE1;<br /> else if [ $# -eq 1 -a "$1" = "-2" ] ; then READ=$SEITE2; fi<br /> fi<br /> <br /> wget -U "" $READ -O - 2>/dev/null | \<br /> awk '/^<table.*ikitable sortable/,/<\/table/ {print $0}' | \<br /> awk '/^<tr/,/<\/tr>/ {printf $0} ; /<\/tr>/ {print}' |\<br /> sed 's#\(<[^>]*>\)#;#g' | \<br /> sed -ne 's# *;\{1,\} *#;#gp' | \<br /> awk -F';' 'BEGIN {OFS=";"}<br /> NR==1 {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"","\"" $5 "\"","\"" $6 "\"","\"" $7 "\""}<br /> NR!=1 && $2!="Sender" {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"",$5,"\"" $6 "\"","\"" ($8 == "" ? $7 : $8)"\""}' |\<br /> awk -F';' 'BEGIN { print "<!DOCTYPE XMLPlaylist>\n<playlist client=\"kaffeine\" >" }<br /> NR!=1 && $1!="Sender" {<br /> TYPE="";<br /> if (match($6,/.*\.mp3\"$/)) TYPE="audio/x-mp3" ;<br /> if (match($6,/.*\.wma\"$/)) TYPE="audio/x-ms-wma" ;<br /> if (match($6,/.*\.wmv\"$/)) TYPE="video/x-ms-wmv" ;<br /> if (match($6,/.*\.m3u\"$/)) TYPE="audio/mpegurl" ;<br /> if (match($6,/.*\.ogg\"$/)) TYPE="application/ogg" ;<br /> if (match($6,/.*\.ra\"$/)) TYPE="audio/vnd.rn-realaudio" ;<br /> if (match($6,/.*\/\"$/)) TYPE="inode/directory" ;<br /> if (TYPE=="") TYPE="application/octet-stream" ;<br /> print " <entry title=" $1, "mime=\"" TYPE "\" url=" $6, "/>"}<br /> END {print "</playlist>"} '<br /> #-----------------END-------------------------------------------------<br /> </pre><br /> <br /> <br /> <br /> <br /> <br /> == Hinweise für das Ändern der Datentabelle ==<br /> <br /> * bei Verwendung der obrigen Scripte bitte darauf achten, dass ihr keine "falschen zusätzlichen Zeilenspünge mitkopiert. Das passiert z.B. wenn man die Standardausgabe des 2. Scriptes hier her kopieren würdet. Also die Ausgabe des Scriptes in eine Datei umleiten, diese Datei mit '''cat''' ausgeben und dann diese Konsolausgabe der Datei hier für die Änderungen im Wiki benutzen, dann sollte das Problem nicht auftreten.<br /> <br /> * Bitte nach Änderungen im Wiki die Vorschau benutzen und bitte genau überprüfen ob die Tabelle und eure neuen Daten auch wirklich ok sind, und wirklich nur dann abspeichern.<br /> <br /> * Eine Datenzeile der Wikitabelle umfasst immer genau 2 zusammengehörende Zeilen beim Editieren der Tabelle:<br /> |- style="background-color:#FFFF00;"<br /> | Bayern 1 || München || Deutschland ||align="center" | 48 || - || mms://gffstream-w1b.wm.llnwd.net/gffstream_w1b<br /> : In der ersten Zeile wird die Hintergrundfarbe gesetzt, das macht das obrige Script automatisch, in der 2. Zeile stehen dann die Daten.<br /> <br /> * Sollte ein Sender einmal nicht mehr senden, und keine neue Streamadresse bekannt sein, ist vorgesehen bei der Datenrate eine '''0''' (Null) einzutragen, und bei der Farbe dazu den Wert "'''#363636'''" . Damit wird die entsprechende Zeile dunkelgrau und so als z.Z. nicht verfügbar markiert. Erfahrungsgemäß können Sender wegen technischen Problemen über Stunden oder vor allem am Wochenende auch etwas länger offline sein. Bitte die Markierung erst durchführen wenn die Sender über mehrere Tage nicht verfügbar sind.<br /> <br /> * Vermeidet in der Tabelle Sonderzeichen. Es ist bekannt das '''";"''' in der URL und '''"&"''' und '''"%"''' im Sendernamen Probleme beim Ex- und Import der Daten mit obrigen Scripten bzw bei Import in kaffeine erzeugen. <br /> <br /> * Achtet darauf, dass bei einer Adresse wie zum Beispiel http://mp3.ht-stream.net/;04026677086949stream.nsv die temporäre Ergänzung der Stream-Adresse weggelassen wird. Das Beispiel ist also einzutragen als http://mp3.ht-stream.net/ <br /> <br /> * Bitte in die Felder der Tabelle (außer der Adresse natürlich) keine Links oder Webadressen eintragen, sondern nur Text.<br /> <br /> * Haltet euch an das Tabellenformat, sollten Änderungen am Format notwendig werden, dann können wird darüber gerne diskutieren, und dann können gegebenenfalls auch parallel dazu dann die Scripte an das neue Format angepasst werden.<br /> <br /> * Fällt euch auf, das einzelnen Sender nicht mehr senden und ihr euch nicht an die Tabelle traut, dann könnt ihr das auch gerne hier im Anschluss auf der Diskussionseite melden, damit der Nächste das prüfen und gegebenenfalls dann abändern kann. <br /> <br /> * Sollte es dennoch Editierunfälle, Probleme, Unklarheiten, Verständnissprobleme oder sonstige irgendwie gearteter Probleme mit dieser Wikiseite geben, bitte im Wikiforum melden, da wird man euch schnellstmöglich helfen.<br /> <br /> * Denkt daran: einige haben in diese Seite eine ganze Menge Zeit investiert, und davon sollen auch morgen noch möglichst viele Wikileser ihren Nutzen ziehen können.<br /> <br /> <br /> <br /> Dann allseits guten Radioempfang [[Benutzer:Robi|Robi]] 22:01, 5. Dez. 2008 (UTC)<br /> <br /> == Neuer Sender ==<br /> Ich trau' mich nach all diesen Hinweisen nicht ...<br /> * Radio Okerwelle (Lokalsender Braunschweig) http://www.okerwelle.de/typo/ Stream von <http://radiostream.de/stream/35575.m3u> / <http://dus.radiostream.de:35575> -- [[Benutzer:RainerBi|RainerBi]] 10:13, 6. Apr. 2009 (UTC)<br /> <br /> <br /> :: Danke für die Empfehlung, ich dachte schon weil bisher so wenig Fragen und Rückmeldungen gekommen sind, die Seite ist noch nirgens so richtig angekommen. ;-) <br><br /> :: [[Benutzer:Albschrat|Albschrat]] wird den Sender sicherlich bei seiner nächsten Aktualisierung mit einpflegen. [[Benutzer:Robi|Robi]] 17:08, 6. Apr. 2009 (UTC)<br /> <br /> == Nur Sprache ==<br /> <br /> Anregung: Eine Seite die nur streaming links to SPRACHE (Speech, talk) sendern hat.<br /> Planet Chomsky:<br /> http://Hee-La.serverroom.us:4048/<br /> BBC World Propaganda<br /> mms://livewmstream-ws.bbc.co.uk.edgestreams.net/reflector:43021<br /> <br /> Viele alte Leute koennen Nachts nicht schlafen, und wollen keine musik.<br /> Waere schoen, wenn man speech-only Sender separat haette. English und Deutsch gemischt, kein problem, denn wer Radio "zum Denken" hoert kann beides.<br /> <br /> :: Besten Dank für die Anregung.<br /> :: Solange wir nur 5 Sender mit reiner Sprache haben, sind diese als Soforthilfe in der Tabelle mit »Nur Sprache - keine Musik« markiert. [[Benutzer:Albschrat|Albschrat]] 20:38, 1. Juni 2010 (UTC)<br /> <br /> <br /> == Geänderte Sender ==<br /> <br /> Ich möchte auch nichts falsch, aber doch auf eine Änderung aufmerksam machen,finde ich doch diesen Artikel besonders wertvoll:<br /> <br /> Neue '''NDR'''-Streams "ndrstream.ic.llnwd.net/ usw.", die sich vor wenigen Tagen geändert haben, sollten von erfahreneren Benutzern hier <br /> eingepflegt werden:<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndr1niedersachsen_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndr1wellenord_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndr1radiomv_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndr903_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndr2_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_n-joy_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndrinfo_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndrinfo_spezial_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndrkultur_hi_mp3<br /> <br /> --[[Benutzer:Strumpell|Strumpell]] 06:55, 17. Okt. 2010 (UTC)<br /> <br /> Besten Dank für den Hinweis und Deine Unterstützung! Die Sender sind in der aktuellen Tabelle enthalten. [[Benutzer:albschrat|albschrat]] 16:32, 5. Dez. 2010 (UTC)<br /> <br /> ==Farben?==<br /> was bedeuten die und warum steht nichts darüber im Artikel? --[[Benutzer:Itu|Itu]] 21:12, 17. Sep. 2011 (UTC)<br /> <br /> :: Die Farben sind abhängig vom der Bitrate des Senders und somit ein Synonym für die Qualität dieses Radiosenders, vorausgesetzt man kann auch die entsprechende Datenmenge wirklich über das Internet störungsfrei ziehen. Die Gelben Felder sind somit niedrige Qualität die entsprechende dem Rotanteil der Farbe schrittweise zunimmt. Graue Felder sind für Sender gedacht die seit einiger Zeit oder vorübergehend offline sind.<br /> <br /> :: Wenn ich mich nicht ganz täusche hatte ich die Auswahl der Farbe damals in das Script fest eingebaut mit dem Albschrat hoffentlich noch regelmäßig diese beiden Wiki Seite wartet. Sie werden somit automatisch entsprechende der Bitrate gesetzt wenn Albschrat das nächste mal wieder seine Datenbank und das Wiki mit Hilfe der Scripte aktualsisiert.<br /> [[Benutzer:Robi|Robi]] 12:31, 18. Sep. 2011 (UTC)<br /> :::Müsste man dann noch in den Artikel schreiben. --[[Benutzer:Itu|Itu]] 15:20, 18. Sep. 2011 (UTC)<br /> <br /> == WDR Streamadressen ==<br /> http://webradio.wdr.de : der WDR hat eine Seite mit den Adressen aller seiner Streams. --[[Benutzer:Wikinaut|Wikinaut]] 09:27, 20. Nov. 2011 (UTC)<br /> <br /> == <div style="font-size:30px; color: #f00" >Betreuung der Senderliste gesucht </div>==<br /> <br /> Wegen eines nebenberuflichen Studiums bin ich seit geraumer Zeit vollkommen »Land unter«. Der Zustand wird sich absehbar in den nächsten 3 Jahren nicht ändern. Deshalb muss ich die Betreuung der Seite abgeben. Für Tipps stehe ich natürlich jederzeit gerne zur Verfügung. [[Benutzer:albschrat|albschrat]] 10:31, 30. Dez. 2011 (UTC)<br /> <br /> :: Ich habs mal mit ins Forum übernommen, dort wird das eventuell eht gelesen [[Benutzer:Robi|Robi]] 13:38, 30. Dez. 2011 (UTC)<br /> <br /> == Kleines HilfsTool um die Verfügbarkeit der Stream zu prüfen ==<br /> <br /> Das Tool geht jede URL der List durch und konnected und spielt den Stream für 10 Sekunden ab. Damit kann man relative leicht prüfen, ob die Streams noch verfügbar sind. Bei den ca 500 URLs dauert das ca 90 Minuten.<br /> <br /> Voraussetzung: robis Script um die URLs und Beschreibungen aus der WikiSeite zu extrahieren<br /> <pre><br /> #!/bin/bash<br /> #----------------------------------------------------------------------<br /> # Author: robi@linux-club.de<br /> # Version: TEST-SCRIPT, -ungetestet-<br /> #----------------------------------------------------------------------<br /> # Dieses Script holt über das Internet die Daten der Tabellen auf<br /> # http://www.linupedia.org/opensuse/Radiosender[-1] und erzeugt eine<br /> # Wiedergabeliste für das Programm Amarok .<br /> # bei Option -1 oder -2 wird jeweils nur eine Seite ausgelesen,<br /> # default und bei unklaren Optionen werden beide Seiten ausgelesen<br /> #<br /> # Aufruf: ./script [ -1 | -2 ] > meine_liste.m3u<br /> #<br /> #---------------------------------------------------------------------<br /> SEITE1="http://www.linupedia.org/opensuse/Radiosender"<br /> SEITE2="http://www.linupedia.org/opensuse/Radiosender-1"<br /> READ="$SEITE1 $SEITE2"<br /> if [ $# -eq 1 -a "$1" = "-1" ] ;then READ=$SEITE1;<br /> else if [ $# -eq 1 -a "$1" = "-2" ] ; then READ=$SEITE2; fi<br /> fi<br /> <br /> wget -U "" $READ -O - 2>/dev/null | \<br /> awk '/^<table.*ikitable sortable/,/<\/table/ {print $0}' | \<br /> awk '/^<tr/,/<\/tr>/ {printf $0} ; /<\/tr>/ {print}' |\<br /> sed 's#\(<[^>]*>\)#;#g' | \<br /> sed -ne 's# *;\{1,\} *#;#gp' | \<br /> awk -F';' 'BEGIN {OFS=";"}<br /> NR==1 {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"","\"" $5 "\"","\"" $6 "\"","\"" $7 "\""}<br /> NR!=1 && $2!="Sender" {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"",$5,"\"" $6 "\"","\"" ($8 == "" ? $7 : $8)"\""}' |\<br /> awk -F';' 'BEGIN { print "#EXTM3U" }<br /> NR!=1 && $1!="Sender" {<br /> split($1,NAME,"\"");<br /> split($6,ADDR,"\"");<br /> print "#EXTINF:0," NAME[2]<br /> print ADDR[2]}'<br /> #-----------------END-------------------------------------------------<br /> </pre><br /> Das tool ist ein Pythonscript und hat folgenden Abhänigkeiten: wxpython und python-gstreamer. Diese müssen vor Ausführunge installiert sein. Sie sind auf den meisten Distros verfügbar.<br /> <pre><br /> #!/usr/bin/python<br /> import gst<br /> import wx<br /> import time<br /> import re<br /> import subprocess<br /> <br /> # Source from http://nitric.co.za/blog-posts/listen.py-little-script-to-stream-internet-radio-for-an-hour-and-then-stop<br /> # and modified and adapted by framp@linux-tips-and-tricks.de to speed up checking of validity of radio frequencies<br /> # available on http://www.linupedia.org/opensuse/Radiosender <br /> <br /> player = gst.element_factory_make("playbin", "player")<br /> <br /> class mainwin(wx.Frame):<br /> playfor=10<br /> s=playfor<br /> <br /> def __init__(self, fileName, parent=None):<br /> super(mainwin,self).__init__(parent, wx.ID_ANY, title='Listen to the LinuxClub RadioList')<br /> <br /> self.streams=[] <br /> <br /> radioFile=open(fileName,'r')<br /> title=None<br /> for line in radioFile:<br /> if title:<br /> self.streams.append((title,line))<br /> title=None<br /> # #EXTINF:0,Women Rock Radio<br /> m=re.match("^#EXTINF.*,(.*)",line)<br /> if m:<br /> title=m.group(1) <br /> <br /> panel = wx.Panel(self, wx.ID_ANY)<br /> sizer = wx.BoxSizer(wx.VERTICAL)<br /> self.button = wx.Button(panel, wx.ID_ANY, 'Start')<br /> self.cb = wx.ComboBox(panel, choices=[s[0] for s in self.streams],style=wx.CB_DROPDOWN|wx.CB_READONLY,value=self.streams[0][0])<br /> <br /> self.timer = wx.Timer(self)<br /> self.Bind(wx.EVT_TIMER, self.update, self.timer)<br /> <br /> self.label = wx.StaticText(panel)<br /> <br /> panel.SetSizer(sizer)<br /> sizer.Add(self.cb)<br /> sizer.Add(self.button)<br /> sizer.Add(self.label)<br /> <br /> <br /> self.Bind(wx.EVT_BUTTON, self.toggle, self.button)<br /> <br /> <br /> def toggle(self, evt=None): <br /> label = self.button.GetLabel()<br /> station = self.cb.GetValue()<br /> self.selectedStream=0<br /> if label=='Start':<br /> for s, uri in self.streams:<br /> if station==s:<br /> player.set_property('uri', uri)<br /> break<br /> self.selectedStream+=1<br /> player.set_state(gst.STATE_PLAYING)<br /> self.button.SetLabel('Stop')<br /> self.timer.Start(1000)<br /> <br /> elif label=='Stop':<br /> self.s=1<br /> self.update()<br /> player.set_state(gst.STATE_NULL)<br /> self.button.SetLabel('Start')<br /> <br /> def update(self, evt=None):<br /> self.s -= 1<br /> if self.s <= 0:<br /> player.set_state(gst.STATE_NULL)<br /> <br /> self.s=self.playfor<br /> self.selectedStream +=1<br /> (s, uri) = self.streams[self.selectedStream]<br /> self.cb.SetValue(s)<br /> player.set_property('uri', uri)<br /> player.set_state(gst.STATE_PLAYING)<br /> self.button.SetLabel('Stop')<br /> self.timer.Start(1000)<br /> <br /> else:<br /> mins = self.s / 60<br /> secs = self.s % 60<br /> self.label.SetLabel("%02d:%02d" % (mins,secs))<br /> <br /> if __name__ == '__main__':<br /> app = wx.PySimpleApp()<br /> win = mainwin('./lcRadio.lst')<br /> win.Show()<br /> app.MainLoop()</pre><br /> <br /> Ausführung: Download von robis Script und Aufruf und Redirection in lcRadio.lst. Danach Aufruf von RadioStreamer. Danach kann man den StartKanel wählen und alle Streams durchhören.</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Diskussion:Radiosender&diff=28676 Diskussion:Radiosender 2012-04-11T20:15:35Z

<p>Framp: Added robis script</p> <hr /> <div>== Bearbeitungshinweise ==<br /> <br /> Da diese Seite einen hohen Aufwand an ständiger Aktualisierung erfordert entstehen zur Zeit<br /> Funktionen für das Importieren und Exportieren der Radiosenderdaten.<br /> Diese Hilfsscripte sind auf eine stabile Struktur der Wikiseite angewiesen.<br><br /> Aus diesem Grund sollten Änderungen an dieser Seite mit Vorsicht vorgenommen werden, vor allem<br /> keine 2 Tabelle auf der Seite anlegen. Beachtet bei Änderungen unbedingt die weiter unten gegebenen Hinweise, nur so kann sicher gestellt werden, dass die hier vorgestellten Scripte bei allen Usern auch funktionieren.<br /> <br /> <br /> <br /> == Import und Exportfunktionen für die Tabelle ==<br /> <br /> === Daten aus dem Wiki für Tabellenbearbeitung bereitstellen === <br /> <br /> Für den Export der Daten aus dem Wiki wurde folgendes Script entwickelt.<br><br /> Damit ist es möglich, die Daten der Tabelle für den Import in Tabellenkalkulationsprogramme direkt abzuholen.<br /> Da es in der Zwischenzeit zwei Wikiseiten dafür gibt, kann mit einer Option eine einzelne Seite zum Download bestimmt werden. Ohne Option werden immer beide Seiten downgeloadet<br /> <br /> <pre><br /> #!/bin/bash<br /> #----------------------------------------------------------------------<br /> # Author: robi@linux-club.de<br /> # Version: 3, Last updated: Di 24. Mär 02:14:38 CET 2009<br /> #----------------------------------------------------------------------<br /> # Dieses Script holt über das Internet die Daten der Tabellen auf<br /> # http://www.linupedia.org/opensuse/Radiosender[-1] und erzeugt eine<br /> # Ausgabe der Daten im csv-Format zum Import in Tabellenverarbeitung<br /> # bei Option -1 oder -2 wird jeweils nur eine Seite ausgelesen,<br /> # default und bei unklaren Optionen werden beide Seiten ausgelesen<br /> #<br /> # Aufruf: ./script [ -1 | -2 ] > datei.csv<br /> #<br /> # Importeinstellungen: Zeichensatz: Unicode (UTF-8)<br /> # Ab Zeile : 1<br /> # Feldtrenner: ;<br /> # Texttrenner: "<br /> #---------------------------------------------------------------------<br /> SEITE1="http://www.linupedia.org/opensuse/Radiosender"<br /> SEITE2="http://www.linupedia.org/opensuse/Radiosender-1"<br /> READ="$SEITE1 $SEITE2"<br /> if [ $# -eq 1 -a "$1" = "-1" ] ;then READ=$SEITE1;<br /> else if [ $# -eq 1 -a "$1" = "-2" ] ; then READ=$SEITE2; fi<br /> fi<br /> wget -U "" $READ -O - 2>/dev/null | \<br /> awk '/^<table.*ikitable sortable/,/<\/table/ {print $0}' | \<br /> awk '/^<tr/,/<\/tr>/ {printf $0} ; /<\/tr>/ {print}' |\<br /> sed 's#\(<[^>]*>\)#;#g' | \<br /> sed -ne 's# *;\{1,\} *#;#gp' | \<br /> awk -F';' 'BEGIN {OFS=";"}<br /> NR==1 {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"","\"" $5 "\"","\"" $6 "\"","\"" $7 "\""}<br /> NR!=1 && $2!="Sender" {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"",$5,"\"" $6 "\"","\"" ($8 == "" ? $7 : $8)"\""}'<br /> <br /> #-----------------END-------------------------------------------------<br /> </pre><br /> <br /> <br /> -----<br /> <br /> === Exporthilfe aus Daten-Tabellen für Änderungen im Wiki === <br /> <br /> <br /> Folgendes Script ist für den umgekehrten Weg gedacht, um mit Tabellenbearbeitung geänderte oder neu hinzugekommenen Daten hier in die Tabelle einzutragen.<br /> Nach einiger Überlegung wurde darauf verzichtet, das Script so weit auszubauen, dass mit dem Script direkt von eurem Rechner aus die Datenänderungen im<br /> Wiki vorgenommen werden. Das würde hier Tür und Tor für jeglichen Unfug viel zu weit aufreißen. ;-)<br /> <br /> Es bleibt euch also letztlich doch noch die Daten hier im Wiki auf die alt hergebrachte Weise zu editieren und zu erweitern.<br /> Allerdings hilft euch das Script dabei. <br><br /> Es ist so konzipiert, das es das Datenformat, das das erste Script anlegt, und welches ihr mit Tabellenkalkulation oder Datenbank bearbeiten könnt und von dort aus auch genau so wieder abspeichern könnt, in genau das Format umwandelt, das hier im Wiki im Bearbeitungsfenster eingegeben werden muss.<br /> <br /> Es wird mit dem Script jeweils eine komplette Tabelle erzeugt. Ihr könnt daraus die jeweiligen Bereiche hier einfach hineinkopieren, bzw. ( '''aber bitte nur nach wirklich größeren Änderungen''' ) die gesamte Tabelle durch die neuen Daten austauschen, indem ihr im Editorfenster die alte Tabellendaten komplett löscht, und dafür die Ausgabe des Scriptes wieder hineinkopiert. Eine Aufteilung der Daten auf die beiden Wikiseiten ist derzeit noch nicht implemeniert, das muss vorläufig noch per Hand entschieden werden. Auf einer Seite sind maximal ca. 400 Tabelleneinträge mögliche, danach kommt eine Fehlermeldung bei Versuch die Wikiseite zu speichern. Einige Anmerkungen und Hinweise dazu folgen noch, hier erstmal das Script.<br /> <br /> <br /> <pre><br /> #!/bin/bash<br /> #----------------------------------------------------------------------<br /> # Author: robi@linux-club.de<br /> # Version: 3, Last updated: Di 24. Mär 02:14:38 CET 2009<br /> #----------------------------------------------------------------------<br /> # Dieses Script konvertiert eine CSV-Datei in das passende Wiki-Format<br /> # als Hilfe zum Einfügen und Ändern der Daten auf<br /> # http://www.linupedia.org/opensuse/Radiosender<br /> # erzeugt wird die komplette Tabelle aus den übergebenen Daten<br /> #<br /> # Aufruf: ./script datei.csv > wiki-tabelle.dat<br /> #<br /> # Exporteinstellungen: Zeichensatz: Unicode (UTF-8)<br /> # Ab Zeile : 1<br /> # Feldtrenner: ;<br /> # Texttrenner: "<br /> #---------------------------------------------------------------------<br /> <br /> if [ $# != 1 ]; then echo -e "\nAufruf: $0 datei.csv \n\n";exit 1;fi<br /> if [ -r "$1" -a -f "$1" ]; then<br /> if [ "$(head -1 "$1" |cut -d';' -f5 |cut -d'"' -f2)" != "Hinweis" ]; then<br /> echo -e "\n\"$1\" scheint keine für dieses Script geeignete CSV-Datei zu sein\n\n";exit 2;fi<br /> else echo -e "\n\"$1\" ist keine lesbare Datei\n\n"; exit 3;fi<br /> <br /> awk -F';' '{ split($1,NAME,"\"");<br /> split($2,STADT,"\"");<br /> split($3,LAND,"\"");<br /> split($4,BIT,"\"");<br /> split($5,BEMERK,"\"");<br /> split($6,ADDR,"\"") }<br /> <br /> NR==1 { print "{| class=\"wikitable sortable\" border=\"1\" cellspacing=\"0\""<br /> print " |- style=\"background-color:#009ACD;\""<br /> printf " !" NAME[2] "!!" STADT[2] "!!" LAND[2] "!!" BIT[2] "!!"<br /> print " class=\"unsortable\"| " BEMERK[2] "!!class=\"unsortable\"|" ADDR[2] }<br /> <br /> NR!=1 { FARBE= "#FFCC00" ;<br /> if (BIT[1] < 63 ) FARBE= "#FFFF00" ;<br /> if (BIT[1] == 0 ) FARBE= "#363636" ;<br /> if (BIT[1] > 93 ) FARBE= "#FF9900" ;<br /> if (BIT[1] > 128 ) FARBE= "#FF6600" ;<br /> print "|- style=\"background-color:" FARBE ";\""<br /> print "|",NAME[2],"||",STADT[2],"||",LAND[2],"||align=\"center\" |",BIT[1],"||",BEMERK[2],"||",ADDR[2] }<br /> <br /> END { print "|}" }' "$1"<br /> <br /> #-----------------END-------------------------------------------------<br /> </pre><br /> <br /> <br /> <br /> === Erstellen einer Wiedergabeliste für kaffeine ===<br /> <br /> Folgendes Script erzeugt aus den Wikidaten eine Wiedergabeliste die direkt in kaffeine importiert werden kann.<br /> Einfach das Script aufrufen und die Ausgabe in eine Datei zB "'''meine_liste.kaffeine'''" umleiten. <br /> <br /> <pre><br /> #!/bin/bash<br /> #----------------------------------------------------------------------<br /> # Author: robi@linux-club.de<br /> # Version: 2, Last updated: Di 24. Mär 02:14:38 CET 2009<br /> #----------------------------------------------------------------------<br /> # Dieses Script holt über das Internet die Daten der Tabellen auf<br /> # http://www.linupedia.org/opensuse/Radiosender[-1] und erzeugt eine<br /> # Wiedergabeliste für das Programm kaffeine .<br /> # bei Option -1 oder -2 wird jeweils nur eine Seite ausgelesen,<br /> # default und bei unklaren Optionen werden beide Seiten ausgelesen<br /> #<br /> # Aufruf: ./script [ -1 | -2 ] > meine_liste.kaffeine<br /> #<br /> #---------------------------------------------------------------------<br /> SEITE1="http://www.linupedia.org/opensuse/Radiosender"<br /> SEITE2="http://www.linupedia.org/opensuse/Radiosender-1"<br /> READ="$SEITE1 $SEITE2"<br /> if [ $# -eq 1 -a "$1" = "-1" ] ;then READ=$SEITE1;<br /> else if [ $# -eq 1 -a "$1" = "-2" ] ; then READ=$SEITE2; fi<br /> fi<br /> <br /> wget -U "" $READ -O - 2>/dev/null | \<br /> awk '/^<table.*ikitable sortable/,/<\/table/ {print $0}' | \<br /> awk '/^<tr/,/<\/tr>/ {printf $0} ; /<\/tr>/ {print}' |\<br /> sed 's#\(<[^>]*>\)#;#g' | \<br /> sed -ne 's# *;\{1,\} *#;#gp' | \<br /> awk -F';' 'BEGIN {OFS=";"}<br /> NR==1 {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"","\"" $5 "\"","\"" $6 "\"","\"" $7 "\""}<br /> NR!=1 && $2!="Sender" {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"",$5,"\"" $6 "\"","\"" ($8 == "" ? $7 : $8)"\""}' |\<br /> awk -F';' 'BEGIN { print "<!DOCTYPE XMLPlaylist>\n<playlist client=\"kaffeine\" >" }<br /> NR!=1 && $1!="Sender" {<br /> TYPE="";<br /> if (match($6,/.*\.mp3\"$/)) TYPE="audio/x-mp3" ;<br /> if (match($6,/.*\.wma\"$/)) TYPE="audio/x-ms-wma" ;<br /> if (match($6,/.*\.wmv\"$/)) TYPE="video/x-ms-wmv" ;<br /> if (match($6,/.*\.m3u\"$/)) TYPE="audio/mpegurl" ;<br /> if (match($6,/.*\.ogg\"$/)) TYPE="application/ogg" ;<br /> if (match($6,/.*\.ra\"$/)) TYPE="audio/vnd.rn-realaudio" ;<br /> if (match($6,/.*\/\"$/)) TYPE="inode/directory" ;<br /> if (TYPE=="") TYPE="application/octet-stream" ;<br /> print " <entry title=" $1, "mime=\"" TYPE "\" url=" $6, "/>"}<br /> END {print "</playlist>"} '<br /> #-----------------END-------------------------------------------------<br /> </pre><br /> <br /> <br /> <br /> <br /> <br /> == Hinweise für das Ändern der Datentabelle ==<br /> <br /> * bei Verwendung der obrigen Scripte bitte darauf achten, dass ihr keine "falschen zusätzlichen Zeilenspünge mitkopiert. Das passiert z.B. wenn man die Standardausgabe des 2. Scriptes hier her kopieren würdet. Also die Ausgabe des Scriptes in eine Datei umleiten, diese Datei mit '''cat''' ausgeben und dann diese Konsolausgabe der Datei hier für die Änderungen im Wiki benutzen, dann sollte das Problem nicht auftreten.<br /> <br /> * Bitte nach Änderungen im Wiki die Vorschau benutzen und bitte genau überprüfen ob die Tabelle und eure neuen Daten auch wirklich ok sind, und wirklich nur dann abspeichern.<br /> <br /> * Eine Datenzeile der Wikitabelle umfasst immer genau 2 zusammengehörende Zeilen beim Editieren der Tabelle:<br /> |- style="background-color:#FFFF00;"<br /> | Bayern 1 || München || Deutschland ||align="center" | 48 || - || mms://gffstream-w1b.wm.llnwd.net/gffstream_w1b<br /> : In der ersten Zeile wird die Hintergrundfarbe gesetzt, das macht das obrige Script automatisch, in der 2. Zeile stehen dann die Daten.<br /> <br /> * Sollte ein Sender einmal nicht mehr senden, und keine neue Streamadresse bekannt sein, ist vorgesehen bei der Datenrate eine '''0''' (Null) einzutragen, und bei der Farbe dazu den Wert "'''#363636'''" . Damit wird die entsprechende Zeile dunkelgrau und so als z.Z. nicht verfügbar markiert. Erfahrungsgemäß können Sender wegen technischen Problemen über Stunden oder vor allem am Wochenende auch etwas länger offline sein. Bitte die Markierung erst durchführen wenn die Sender über mehrere Tage nicht verfügbar sind.<br /> <br /> * Vermeidet in der Tabelle Sonderzeichen. Es ist bekannt das '''";"''' in der URL und '''"&"''' und '''"%"''' im Sendernamen Probleme beim Ex- und Import der Daten mit obrigen Scripten bzw bei Import in kaffeine erzeugen. <br /> <br /> * Achtet darauf, dass bei einer Adresse wie zum Beispiel http://mp3.ht-stream.net/;04026677086949stream.nsv die temporäre Ergänzung der Stream-Adresse weggelassen wird. Das Beispiel ist also einzutragen als http://mp3.ht-stream.net/ <br /> <br /> * Bitte in die Felder der Tabelle (außer der Adresse natürlich) keine Links oder Webadressen eintragen, sondern nur Text.<br /> <br /> * Haltet euch an das Tabellenformat, sollten Änderungen am Format notwendig werden, dann können wird darüber gerne diskutieren, und dann können gegebenenfalls auch parallel dazu dann die Scripte an das neue Format angepasst werden.<br /> <br /> * Fällt euch auf, das einzelnen Sender nicht mehr senden und ihr euch nicht an die Tabelle traut, dann könnt ihr das auch gerne hier im Anschluss auf der Diskussionseite melden, damit der Nächste das prüfen und gegebenenfalls dann abändern kann. <br /> <br /> * Sollte es dennoch Editierunfälle, Probleme, Unklarheiten, Verständnissprobleme oder sonstige irgendwie gearteter Probleme mit dieser Wikiseite geben, bitte im Wikiforum melden, da wird man euch schnellstmöglich helfen.<br /> <br /> * Denkt daran: einige haben in diese Seite eine ganze Menge Zeit investiert, und davon sollen auch morgen noch möglichst viele Wikileser ihren Nutzen ziehen können.<br /> <br /> <br /> <br /> Dann allseits guten Radioempfang [[Benutzer:Robi|Robi]] 22:01, 5. Dez. 2008 (UTC)<br /> <br /> == Neuer Sender ==<br /> Ich trau' mich nach all diesen Hinweisen nicht ...<br /> * Radio Okerwelle (Lokalsender Braunschweig) http://www.okerwelle.de/typo/ Stream von <http://radiostream.de/stream/35575.m3u> / <http://dus.radiostream.de:35575> -- [[Benutzer:RainerBi|RainerBi]] 10:13, 6. Apr. 2009 (UTC)<br /> <br /> <br /> :: Danke für die Empfehlung, ich dachte schon weil bisher so wenig Fragen und Rückmeldungen gekommen sind, die Seite ist noch nirgens so richtig angekommen. ;-) <br><br /> :: [[Benutzer:Albschrat|Albschrat]] wird den Sender sicherlich bei seiner nächsten Aktualisierung mit einpflegen. [[Benutzer:Robi|Robi]] 17:08, 6. Apr. 2009 (UTC)<br /> <br /> == Nur Sprache ==<br /> <br /> Anregung: Eine Seite die nur streaming links to SPRACHE (Speech, talk) sendern hat.<br /> Planet Chomsky:<br /> http://Hee-La.serverroom.us:4048/<br /> BBC World Propaganda<br /> mms://livewmstream-ws.bbc.co.uk.edgestreams.net/reflector:43021<br /> <br /> Viele alte Leute koennen Nachts nicht schlafen, und wollen keine musik.<br /> Waere schoen, wenn man speech-only Sender separat haette. English und Deutsch gemischt, kein problem, denn wer Radio "zum Denken" hoert kann beides.<br /> <br /> :: Besten Dank für die Anregung.<br /> :: Solange wir nur 5 Sender mit reiner Sprache haben, sind diese als Soforthilfe in der Tabelle mit »Nur Sprache - keine Musik« markiert. [[Benutzer:Albschrat|Albschrat]] 20:38, 1. Juni 2010 (UTC)<br /> <br /> <br /> == Geänderte Sender ==<br /> <br /> Ich möchte auch nichts falsch, aber doch auf eine Änderung aufmerksam machen,finde ich doch diesen Artikel besonders wertvoll:<br /> <br /> Neue '''NDR'''-Streams "ndrstream.ic.llnwd.net/ usw.", die sich vor wenigen Tagen geändert haben, sollten von erfahreneren Benutzern hier <br /> eingepflegt werden:<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndr1niedersachsen_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndr1wellenord_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndr1radiomv_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndr903_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndr2_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_n-joy_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndrinfo_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndrinfo_spezial_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndrkultur_hi_mp3<br /> <br /> --[[Benutzer:Strumpell|Strumpell]] 06:55, 17. Okt. 2010 (UTC)<br /> <br /> Besten Dank für den Hinweis und Deine Unterstützung! Die Sender sind in der aktuellen Tabelle enthalten. [[Benutzer:albschrat|albschrat]] 16:32, 5. Dez. 2010 (UTC)<br /> <br /> ==Farben?==<br /> was bedeuten die und warum steht nichts darüber im Artikel? --[[Benutzer:Itu|Itu]] 21:12, 17. Sep. 2011 (UTC)<br /> <br /> :: Die Farben sind abhängig vom der Bitrate des Senders und somit ein Synonym für die Qualität dieses Radiosenders, vorausgesetzt man kann auch die entsprechende Datenmenge wirklich über das Internet störungsfrei ziehen. Die Gelben Felder sind somit niedrige Qualität die entsprechende dem Rotanteil der Farbe schrittweise zunimmt. Graue Felder sind für Sender gedacht die seit einiger Zeit oder vorübergehend offline sind.<br /> <br /> :: Wenn ich mich nicht ganz täusche hatte ich die Auswahl der Farbe damals in das Script fest eingebaut mit dem Albschrat hoffentlich noch regelmäßig diese beiden Wiki Seite wartet. Sie werden somit automatisch entsprechende der Bitrate gesetzt wenn Albschrat das nächste mal wieder seine Datenbank und das Wiki mit Hilfe der Scripte aktualsisiert.<br /> [[Benutzer:Robi|Robi]] 12:31, 18. Sep. 2011 (UTC)<br /> :::Müsste man dann noch in den Artikel schreiben. --[[Benutzer:Itu|Itu]] 15:20, 18. Sep. 2011 (UTC)<br /> <br /> == WDR Streamadressen ==<br /> http://webradio.wdr.de : der WDR hat eine Seite mit den Adressen aller seiner Streams. --[[Benutzer:Wikinaut|Wikinaut]] 09:27, 20. Nov. 2011 (UTC)<br /> <br /> == <div style="font-size:30px; color: #f00" >Betreuung der Senderliste gesucht </div>==<br /> <br /> Wegen eines nebenberuflichen Studiums bin ich seit geraumer Zeit vollkommen »Land unter«. Der Zustand wird sich absehbar in den nächsten 3 Jahren nicht ändern. Deshalb muss ich die Betreuung der Seite abgeben. Für Tipps stehe ich natürlich jederzeit gerne zur Verfügung. [[Benutzer:albschrat|albschrat]] 10:31, 30. Dez. 2011 (UTC)<br /> <br /> :: Ich habs mal mit ins Forum übernommen, dort wird das eventuell eht gelesen [[Benutzer:Robi|Robi]] 13:38, 30. Dez. 2011 (UTC)<br /> <br /> == Kleines HilfsTool um die Verfügbarkeit der Stream zu prüfen ==<br /> <br /> Das Tool geht jede URL der List durch und konnected und spielt den Stream für 10 Sekunden ab. Damit kann man relative leicht prüfen, ob die Streams noch verfügbar sind. Bei den ca 500 URLs dauert das ca 90 Minuten.<br /> <br /> Voraussetzung: robis Script um die URLs und Beschreibungen aus der WikiSeite zu extrahieren<br /> <pre><br /> #!/bin/bash<br /> #----------------------------------------------------------------------<br /> # Author: robi@linux-club.de<br /> # Version: TEST-SCRIPT, -ungetestet-<br /> #----------------------------------------------------------------------<br /> # Dieses Script holt über das Internet die Daten der Tabellen auf<br /> # http://www.linupedia.org/opensuse/Radiosender[-1] und erzeugt eine<br /> # Wiedergabeliste für das Programm Amarok .<br /> # bei Option -1 oder -2 wird jeweils nur eine Seite ausgelesen,<br /> # default und bei unklaren Optionen werden beide Seiten ausgelesen<br /> #<br /> # Aufruf: ./script [ -1 | -2 ] > meine_liste.m3u<br /> #<br /> #---------------------------------------------------------------------<br /> SEITE1="http://www.linupedia.org/opensuse/Radiosender"<br /> SEITE2="http://www.linupedia.org/opensuse/Radiosender-1"<br /> READ="$SEITE1 $SEITE2"<br /> if [ $# -eq 1 -a "$1" = "-1" ] ;then READ=$SEITE1;<br /> else if [ $# -eq 1 -a "$1" = "-2" ] ; then READ=$SEITE2; fi<br /> fi<br /> <br /> wget -U "" $READ -O - 2>/dev/null | \<br /> awk '/^<table.*ikitable sortable/,/<\/table/ {print $0}' | \<br /> awk '/^<tr/,/<\/tr>/ {printf $0} ; /<\/tr>/ {print}' |\<br /> sed 's#\(<[^>]*>\)#;#g' | \<br /> sed -ne 's# *;\{1,\} *#;#gp' | \<br /> awk -F';' 'BEGIN {OFS=";"}<br /> NR==1 {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"","\"" $5 "\"","\"" $6 "\"","\"" $7 "\""}<br /> NR!=1 && $2!="Sender" {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"",$5,"\"" $6 "\"","\"" ($8 == "" ? $7 : $8)"\""}' |\<br /> awk -F';' 'BEGIN { print "#EXTM3U" }<br /> NR!=1 && $1!="Sender" {<br /> split($1,NAME,"\"");<br /> split($6,ADDR,"\"");<br /> print "#EXTINF:0," NAME[2]<br /> print ADDR[2]}'<br /> #-----------------END-------------------------------------------------<br /> </pre><br /> Das tool ist ein Pythonscript und hat folgenden Abhänigkeiten: wxpython und python-gstreamer. Diese müssen vor Ausführunge installiert sein. Sie sind auf den meisten Distros verfügbar.<br /> <br /> Ausführung: Download von robis Script und Aufruf und Redirection in lcRadio.lst. Danach Aufruf von RadioStreamer. Danach kann man den StartKanel wählen und alle Streams durchhören.</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Diskussion:Radiosender&diff=28675 Diskussion:Radiosender 2012-04-11T20:13:47Z

<p>Framp: Added RadioStreamer tool</p> <hr /> <div>== Bearbeitungshinweise ==<br /> <br /> Da diese Seite einen hohen Aufwand an ständiger Aktualisierung erfordert entstehen zur Zeit<br /> Funktionen für das Importieren und Exportieren der Radiosenderdaten.<br /> Diese Hilfsscripte sind auf eine stabile Struktur der Wikiseite angewiesen.<br><br /> Aus diesem Grund sollten Änderungen an dieser Seite mit Vorsicht vorgenommen werden, vor allem<br /> keine 2 Tabelle auf der Seite anlegen. Beachtet bei Änderungen unbedingt die weiter unten gegebenen Hinweise, nur so kann sicher gestellt werden, dass die hier vorgestellten Scripte bei allen Usern auch funktionieren.<br /> <br /> <br /> <br /> == Import und Exportfunktionen für die Tabelle ==<br /> <br /> === Daten aus dem Wiki für Tabellenbearbeitung bereitstellen === <br /> <br /> Für den Export der Daten aus dem Wiki wurde folgendes Script entwickelt.<br><br /> Damit ist es möglich, die Daten der Tabelle für den Import in Tabellenkalkulationsprogramme direkt abzuholen.<br /> Da es in der Zwischenzeit zwei Wikiseiten dafür gibt, kann mit einer Option eine einzelne Seite zum Download bestimmt werden. Ohne Option werden immer beide Seiten downgeloadet<br /> <br /> <pre><br /> #!/bin/bash<br /> #----------------------------------------------------------------------<br /> # Author: robi@linux-club.de<br /> # Version: 3, Last updated: Di 24. Mär 02:14:38 CET 2009<br /> #----------------------------------------------------------------------<br /> # Dieses Script holt über das Internet die Daten der Tabellen auf<br /> # http://www.linupedia.org/opensuse/Radiosender[-1] und erzeugt eine<br /> # Ausgabe der Daten im csv-Format zum Import in Tabellenverarbeitung<br /> # bei Option -1 oder -2 wird jeweils nur eine Seite ausgelesen,<br /> # default und bei unklaren Optionen werden beide Seiten ausgelesen<br /> #<br /> # Aufruf: ./script [ -1 | -2 ] > datei.csv<br /> #<br /> # Importeinstellungen: Zeichensatz: Unicode (UTF-8)<br /> # Ab Zeile : 1<br /> # Feldtrenner: ;<br /> # Texttrenner: "<br /> #---------------------------------------------------------------------<br /> SEITE1="http://www.linupedia.org/opensuse/Radiosender"<br /> SEITE2="http://www.linupedia.org/opensuse/Radiosender-1"<br /> READ="$SEITE1 $SEITE2"<br /> if [ $# -eq 1 -a "$1" = "-1" ] ;then READ=$SEITE1;<br /> else if [ $# -eq 1 -a "$1" = "-2" ] ; then READ=$SEITE2; fi<br /> fi<br /> wget -U "" $READ -O - 2>/dev/null | \<br /> awk '/^<table.*ikitable sortable/,/<\/table/ {print $0}' | \<br /> awk '/^<tr/,/<\/tr>/ {printf $0} ; /<\/tr>/ {print}' |\<br /> sed 's#\(<[^>]*>\)#;#g' | \<br /> sed -ne 's# *;\{1,\} *#;#gp' | \<br /> awk -F';' 'BEGIN {OFS=";"}<br /> NR==1 {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"","\"" $5 "\"","\"" $6 "\"","\"" $7 "\""}<br /> NR!=1 && $2!="Sender" {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"",$5,"\"" $6 "\"","\"" ($8 == "" ? $7 : $8)"\""}'<br /> <br /> #-----------------END-------------------------------------------------<br /> </pre><br /> <br /> <br /> -----<br /> <br /> === Exporthilfe aus Daten-Tabellen für Änderungen im Wiki === <br /> <br /> <br /> Folgendes Script ist für den umgekehrten Weg gedacht, um mit Tabellenbearbeitung geänderte oder neu hinzugekommenen Daten hier in die Tabelle einzutragen.<br /> Nach einiger Überlegung wurde darauf verzichtet, das Script so weit auszubauen, dass mit dem Script direkt von eurem Rechner aus die Datenänderungen im<br /> Wiki vorgenommen werden. Das würde hier Tür und Tor für jeglichen Unfug viel zu weit aufreißen. ;-)<br /> <br /> Es bleibt euch also letztlich doch noch die Daten hier im Wiki auf die alt hergebrachte Weise zu editieren und zu erweitern.<br /> Allerdings hilft euch das Script dabei. <br><br /> Es ist so konzipiert, das es das Datenformat, das das erste Script anlegt, und welches ihr mit Tabellenkalkulation oder Datenbank bearbeiten könnt und von dort aus auch genau so wieder abspeichern könnt, in genau das Format umwandelt, das hier im Wiki im Bearbeitungsfenster eingegeben werden muss.<br /> <br /> Es wird mit dem Script jeweils eine komplette Tabelle erzeugt. Ihr könnt daraus die jeweiligen Bereiche hier einfach hineinkopieren, bzw. ( '''aber bitte nur nach wirklich größeren Änderungen''' ) die gesamte Tabelle durch die neuen Daten austauschen, indem ihr im Editorfenster die alte Tabellendaten komplett löscht, und dafür die Ausgabe des Scriptes wieder hineinkopiert. Eine Aufteilung der Daten auf die beiden Wikiseiten ist derzeit noch nicht implemeniert, das muss vorläufig noch per Hand entschieden werden. Auf einer Seite sind maximal ca. 400 Tabelleneinträge mögliche, danach kommt eine Fehlermeldung bei Versuch die Wikiseite zu speichern. Einige Anmerkungen und Hinweise dazu folgen noch, hier erstmal das Script.<br /> <br /> <br /> <pre><br /> #!/bin/bash<br /> #----------------------------------------------------------------------<br /> # Author: robi@linux-club.de<br /> # Version: 3, Last updated: Di 24. Mär 02:14:38 CET 2009<br /> #----------------------------------------------------------------------<br /> # Dieses Script konvertiert eine CSV-Datei in das passende Wiki-Format<br /> # als Hilfe zum Einfügen und Ändern der Daten auf<br /> # http://www.linupedia.org/opensuse/Radiosender<br /> # erzeugt wird die komplette Tabelle aus den übergebenen Daten<br /> #<br /> # Aufruf: ./script datei.csv > wiki-tabelle.dat<br /> #<br /> # Exporteinstellungen: Zeichensatz: Unicode (UTF-8)<br /> # Ab Zeile : 1<br /> # Feldtrenner: ;<br /> # Texttrenner: "<br /> #---------------------------------------------------------------------<br /> <br /> if [ $# != 1 ]; then echo -e "\nAufruf: $0 datei.csv \n\n";exit 1;fi<br /> if [ -r "$1" -a -f "$1" ]; then<br /> if [ "$(head -1 "$1" |cut -d';' -f5 |cut -d'"' -f2)" != "Hinweis" ]; then<br /> echo -e "\n\"$1\" scheint keine für dieses Script geeignete CSV-Datei zu sein\n\n";exit 2;fi<br /> else echo -e "\n\"$1\" ist keine lesbare Datei\n\n"; exit 3;fi<br /> <br /> awk -F';' '{ split($1,NAME,"\"");<br /> split($2,STADT,"\"");<br /> split($3,LAND,"\"");<br /> split($4,BIT,"\"");<br /> split($5,BEMERK,"\"");<br /> split($6,ADDR,"\"") }<br /> <br /> NR==1 { print "{| class=\"wikitable sortable\" border=\"1\" cellspacing=\"0\""<br /> print " |- style=\"background-color:#009ACD;\""<br /> printf " !" NAME[2] "!!" STADT[2] "!!" LAND[2] "!!" BIT[2] "!!"<br /> print " class=\"unsortable\"| " BEMERK[2] "!!class=\"unsortable\"|" ADDR[2] }<br /> <br /> NR!=1 { FARBE= "#FFCC00" ;<br /> if (BIT[1] < 63 ) FARBE= "#FFFF00" ;<br /> if (BIT[1] == 0 ) FARBE= "#363636" ;<br /> if (BIT[1] > 93 ) FARBE= "#FF9900" ;<br /> if (BIT[1] > 128 ) FARBE= "#FF6600" ;<br /> print "|- style=\"background-color:" FARBE ";\""<br /> print "|",NAME[2],"||",STADT[2],"||",LAND[2],"||align=\"center\" |",BIT[1],"||",BEMERK[2],"||",ADDR[2] }<br /> <br /> END { print "|}" }' "$1"<br /> <br /> #-----------------END-------------------------------------------------<br /> </pre><br /> <br /> <br /> <br /> === Erstellen einer Wiedergabeliste für kaffeine ===<br /> <br /> Folgendes Script erzeugt aus den Wikidaten eine Wiedergabeliste die direkt in kaffeine importiert werden kann.<br /> Einfach das Script aufrufen und die Ausgabe in eine Datei zB "'''meine_liste.kaffeine'''" umleiten. <br /> <br /> <pre><br /> #!/bin/bash<br /> #----------------------------------------------------------------------<br /> # Author: robi@linux-club.de<br /> # Version: 2, Last updated: Di 24. Mär 02:14:38 CET 2009<br /> #----------------------------------------------------------------------<br /> # Dieses Script holt über das Internet die Daten der Tabellen auf<br /> # http://www.linupedia.org/opensuse/Radiosender[-1] und erzeugt eine<br /> # Wiedergabeliste für das Programm kaffeine .<br /> # bei Option -1 oder -2 wird jeweils nur eine Seite ausgelesen,<br /> # default und bei unklaren Optionen werden beide Seiten ausgelesen<br /> #<br /> # Aufruf: ./script [ -1 | -2 ] > meine_liste.kaffeine<br /> #<br /> #---------------------------------------------------------------------<br /> SEITE1="http://www.linupedia.org/opensuse/Radiosender"<br /> SEITE2="http://www.linupedia.org/opensuse/Radiosender-1"<br /> READ="$SEITE1 $SEITE2"<br /> if [ $# -eq 1 -a "$1" = "-1" ] ;then READ=$SEITE1;<br /> else if [ $# -eq 1 -a "$1" = "-2" ] ; then READ=$SEITE2; fi<br /> fi<br /> <br /> wget -U "" $READ -O - 2>/dev/null | \<br /> awk '/^<table.*ikitable sortable/,/<\/table/ {print $0}' | \<br /> awk '/^<tr/,/<\/tr>/ {printf $0} ; /<\/tr>/ {print}' |\<br /> sed 's#\(<[^>]*>\)#;#g' | \<br /> sed -ne 's# *;\{1,\} *#;#gp' | \<br /> awk -F';' 'BEGIN {OFS=";"}<br /> NR==1 {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"","\"" $5 "\"","\"" $6 "\"","\"" $7 "\""}<br /> NR!=1 && $2!="Sender" {print "\"" $2 "\"","\"" $3 "\"","\"" $4 "\"",$5,"\"" $6 "\"","\"" ($8 == "" ? $7 : $8)"\""}' |\<br /> awk -F';' 'BEGIN { print "<!DOCTYPE XMLPlaylist>\n<playlist client=\"kaffeine\" >" }<br /> NR!=1 && $1!="Sender" {<br /> TYPE="";<br /> if (match($6,/.*\.mp3\"$/)) TYPE="audio/x-mp3" ;<br /> if (match($6,/.*\.wma\"$/)) TYPE="audio/x-ms-wma" ;<br /> if (match($6,/.*\.wmv\"$/)) TYPE="video/x-ms-wmv" ;<br /> if (match($6,/.*\.m3u\"$/)) TYPE="audio/mpegurl" ;<br /> if (match($6,/.*\.ogg\"$/)) TYPE="application/ogg" ;<br /> if (match($6,/.*\.ra\"$/)) TYPE="audio/vnd.rn-realaudio" ;<br /> if (match($6,/.*\/\"$/)) TYPE="inode/directory" ;<br /> if (TYPE=="") TYPE="application/octet-stream" ;<br /> print " <entry title=" $1, "mime=\"" TYPE "\" url=" $6, "/>"}<br /> END {print "</playlist>"} '<br /> #-----------------END-------------------------------------------------<br /> </pre><br /> <br /> <br /> <br /> <br /> <br /> == Hinweise für das Ändern der Datentabelle ==<br /> <br /> * bei Verwendung der obrigen Scripte bitte darauf achten, dass ihr keine "falschen zusätzlichen Zeilenspünge mitkopiert. Das passiert z.B. wenn man die Standardausgabe des 2. Scriptes hier her kopieren würdet. Also die Ausgabe des Scriptes in eine Datei umleiten, diese Datei mit '''cat''' ausgeben und dann diese Konsolausgabe der Datei hier für die Änderungen im Wiki benutzen, dann sollte das Problem nicht auftreten.<br /> <br /> * Bitte nach Änderungen im Wiki die Vorschau benutzen und bitte genau überprüfen ob die Tabelle und eure neuen Daten auch wirklich ok sind, und wirklich nur dann abspeichern.<br /> <br /> * Eine Datenzeile der Wikitabelle umfasst immer genau 2 zusammengehörende Zeilen beim Editieren der Tabelle:<br /> |- style="background-color:#FFFF00;"<br /> | Bayern 1 || München || Deutschland ||align="center" | 48 || - || mms://gffstream-w1b.wm.llnwd.net/gffstream_w1b<br /> : In der ersten Zeile wird die Hintergrundfarbe gesetzt, das macht das obrige Script automatisch, in der 2. Zeile stehen dann die Daten.<br /> <br /> * Sollte ein Sender einmal nicht mehr senden, und keine neue Streamadresse bekannt sein, ist vorgesehen bei der Datenrate eine '''0''' (Null) einzutragen, und bei der Farbe dazu den Wert "'''#363636'''" . Damit wird die entsprechende Zeile dunkelgrau und so als z.Z. nicht verfügbar markiert. Erfahrungsgemäß können Sender wegen technischen Problemen über Stunden oder vor allem am Wochenende auch etwas länger offline sein. Bitte die Markierung erst durchführen wenn die Sender über mehrere Tage nicht verfügbar sind.<br /> <br /> * Vermeidet in der Tabelle Sonderzeichen. Es ist bekannt das '''";"''' in der URL und '''"&"''' und '''"%"''' im Sendernamen Probleme beim Ex- und Import der Daten mit obrigen Scripten bzw bei Import in kaffeine erzeugen. <br /> <br /> * Achtet darauf, dass bei einer Adresse wie zum Beispiel http://mp3.ht-stream.net/;04026677086949stream.nsv die temporäre Ergänzung der Stream-Adresse weggelassen wird. Das Beispiel ist also einzutragen als http://mp3.ht-stream.net/ <br /> <br /> * Bitte in die Felder der Tabelle (außer der Adresse natürlich) keine Links oder Webadressen eintragen, sondern nur Text.<br /> <br /> * Haltet euch an das Tabellenformat, sollten Änderungen am Format notwendig werden, dann können wird darüber gerne diskutieren, und dann können gegebenenfalls auch parallel dazu dann die Scripte an das neue Format angepasst werden.<br /> <br /> * Fällt euch auf, das einzelnen Sender nicht mehr senden und ihr euch nicht an die Tabelle traut, dann könnt ihr das auch gerne hier im Anschluss auf der Diskussionseite melden, damit der Nächste das prüfen und gegebenenfalls dann abändern kann. <br /> <br /> * Sollte es dennoch Editierunfälle, Probleme, Unklarheiten, Verständnissprobleme oder sonstige irgendwie gearteter Probleme mit dieser Wikiseite geben, bitte im Wikiforum melden, da wird man euch schnellstmöglich helfen.<br /> <br /> * Denkt daran: einige haben in diese Seite eine ganze Menge Zeit investiert, und davon sollen auch morgen noch möglichst viele Wikileser ihren Nutzen ziehen können.<br /> <br /> <br /> <br /> Dann allseits guten Radioempfang [[Benutzer:Robi|Robi]] 22:01, 5. Dez. 2008 (UTC)<br /> <br /> == Neuer Sender ==<br /> Ich trau' mich nach all diesen Hinweisen nicht ...<br /> * Radio Okerwelle (Lokalsender Braunschweig) http://www.okerwelle.de/typo/ Stream von <http://radiostream.de/stream/35575.m3u> / <http://dus.radiostream.de:35575> -- [[Benutzer:RainerBi|RainerBi]] 10:13, 6. Apr. 2009 (UTC)<br /> <br /> <br /> :: Danke für die Empfehlung, ich dachte schon weil bisher so wenig Fragen und Rückmeldungen gekommen sind, die Seite ist noch nirgens so richtig angekommen. ;-) <br><br /> :: [[Benutzer:Albschrat|Albschrat]] wird den Sender sicherlich bei seiner nächsten Aktualisierung mit einpflegen. [[Benutzer:Robi|Robi]] 17:08, 6. Apr. 2009 (UTC)<br /> <br /> == Nur Sprache ==<br /> <br /> Anregung: Eine Seite die nur streaming links to SPRACHE (Speech, talk) sendern hat.<br /> Planet Chomsky:<br /> http://Hee-La.serverroom.us:4048/<br /> BBC World Propaganda<br /> mms://livewmstream-ws.bbc.co.uk.edgestreams.net/reflector:43021<br /> <br /> Viele alte Leute koennen Nachts nicht schlafen, und wollen keine musik.<br /> Waere schoen, wenn man speech-only Sender separat haette. English und Deutsch gemischt, kein problem, denn wer Radio "zum Denken" hoert kann beides.<br /> <br /> :: Besten Dank für die Anregung.<br /> :: Solange wir nur 5 Sender mit reiner Sprache haben, sind diese als Soforthilfe in der Tabelle mit »Nur Sprache - keine Musik« markiert. [[Benutzer:Albschrat|Albschrat]] 20:38, 1. Juni 2010 (UTC)<br /> <br /> <br /> == Geänderte Sender ==<br /> <br /> Ich möchte auch nichts falsch, aber doch auf eine Änderung aufmerksam machen,finde ich doch diesen Artikel besonders wertvoll:<br /> <br /> Neue '''NDR'''-Streams "ndrstream.ic.llnwd.net/ usw.", die sich vor wenigen Tagen geändert haben, sollten von erfahreneren Benutzern hier <br /> eingepflegt werden:<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndr1niedersachsen_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndr1wellenord_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndr1radiomv_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndr903_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndr2_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_n-joy_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndrinfo_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndrinfo_spezial_hi_mp3<br /> <br /> http://ndrstream.ic.llnwd.net/stream/ndrstream_ndrkultur_hi_mp3<br /> <br /> --[[Benutzer:Strumpell|Strumpell]] 06:55, 17. Okt. 2010 (UTC)<br /> <br /> Besten Dank für den Hinweis und Deine Unterstützung! Die Sender sind in der aktuellen Tabelle enthalten. [[Benutzer:albschrat|albschrat]] 16:32, 5. Dez. 2010 (UTC)<br /> <br /> ==Farben?==<br /> was bedeuten die und warum steht nichts darüber im Artikel? --[[Benutzer:Itu|Itu]] 21:12, 17. Sep. 2011 (UTC)<br /> <br /> :: Die Farben sind abhängig vom der Bitrate des Senders und somit ein Synonym für die Qualität dieses Radiosenders, vorausgesetzt man kann auch die entsprechende Datenmenge wirklich über das Internet störungsfrei ziehen. Die Gelben Felder sind somit niedrige Qualität die entsprechende dem Rotanteil der Farbe schrittweise zunimmt. Graue Felder sind für Sender gedacht die seit einiger Zeit oder vorübergehend offline sind.<br /> <br /> :: Wenn ich mich nicht ganz täusche hatte ich die Auswahl der Farbe damals in das Script fest eingebaut mit dem Albschrat hoffentlich noch regelmäßig diese beiden Wiki Seite wartet. Sie werden somit automatisch entsprechende der Bitrate gesetzt wenn Albschrat das nächste mal wieder seine Datenbank und das Wiki mit Hilfe der Scripte aktualsisiert.<br /> [[Benutzer:Robi|Robi]] 12:31, 18. Sep. 2011 (UTC)<br /> :::Müsste man dann noch in den Artikel schreiben. --[[Benutzer:Itu|Itu]] 15:20, 18. Sep. 2011 (UTC)<br /> <br /> == WDR Streamadressen ==<br /> http://webradio.wdr.de : der WDR hat eine Seite mit den Adressen aller seiner Streams. --[[Benutzer:Wikinaut|Wikinaut]] 09:27, 20. Nov. 2011 (UTC)<br /> <br /> == <div style="font-size:30px; color: #f00" >Betreuung der Senderliste gesucht </div>==<br /> <br /> Wegen eines nebenberuflichen Studiums bin ich seit geraumer Zeit vollkommen »Land unter«. Der Zustand wird sich absehbar in den nächsten 3 Jahren nicht ändern. Deshalb muss ich die Betreuung der Seite abgeben. Für Tipps stehe ich natürlich jederzeit gerne zur Verfügung. [[Benutzer:albschrat|albschrat]] 10:31, 30. Dez. 2011 (UTC)<br /> <br /> :: Ich habs mal mit ins Forum übernommen, dort wird das eventuell eht gelesen [[Benutzer:Robi|Robi]] 13:38, 30. Dez. 2011 (UTC)<br /> <br /> == Kleines HilfsTool um die Verfügbarkeit der Stream zu prüfen ==<br /> <br /> Das Tool geht jede URL der List durch und konnected und spielt den Stream für 10 Sekunden ab. Damit kann man relative leicht prüfen, ob die Streams noch verfügbar sind. Bei den ca 500 URLs dauert das ca 90 Minuten.<br /> <br /> Voraussetzung: robis Script um die URLs und Beschreibungen aus der WikiSeite zu extrahieren<br /> Das tool ist ein Pythonscript und hat folgenden Abhänigkeiten: wxpython und python-gstreamer. Diese müssen vor Ausführunge installiert sein. Sie sind auf den meisten Distros verfügbar.<br /> <br /> Ausführung: Download von robis Script und Aufruf und Redirection in lcRadio.lst. Danach Aufruf von RadioStreamer. Danach kann man den StartKanel wählen und alle Streams durchhören.</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=NonRaid_zu_(software)Raid1_SuSE_10_1&diff=27751 NonRaid zu (software)Raid1 SuSE 10 1 2010-06-13T14:40:19Z

<p>Framp: Test auf openSuSE 11.2</p> <hr /> <div>Oftmals entscheidet man sich nicht schon bei der Installation dazu, auf ein [[RAID allgemein#Softwareraid|Software-RAID]] zu installieren, um z.B. erst ein neues System zu testen bevor das alte entfernet wird. Eine Neuinstallation ist auch nicht immer wünschenswert, wenn bereits Arbeit in das neue System geflossen ist.<br /> <br /> Ein schon laufendes System später auf RAID-1 umzustellen ist duchaus möglich, benötigt aber eine Menge Handarbeit. Eine andere Möglichkeit ist, über ein komplettes System-Backup zu gehen, man läuft aber dennoch Gefahr, in die Konfigurationsfallen zu tappen.<br /> <br /> Leider ist es so, dass die meisten HOWTOs zu diesem Thema wegen irgendwelcher Kleinigkeiten, Versionsänderungen an diversen Programmen oder Scripten, oder Suse-Spezialitäten nicht auf einem SuSE 10.1 und SCSI-Devices funktionieren, desshalb habe ich mal meine Erfahrungen zu einem HOWTO zusammengestellt.<br /> <br /> <br /> {{Box Test|| <br /> * SUSE Linux 10.1 Ausgiebige Tests mit den ersten Versionen dieses Howtos<br><br /> * open SUSE 10.2 Prinzipielles Funktionieren des Howto<br><br /> * open SUSE 10.3 Änderungen und Ergänzungen führten zur aktuellen Version<br><br /> * open SUSE 11.0 Prinzipielles Funktionieren des Howto<br><br /> * open SUSE 11.1 Kurztest<br /> * open SUSE 11.2 Test und ein paar kleinere Updates<br /> }}<br /> <br /> <br /> {{ Box Hinweis||Jedes Linuxsystem ist anders konfiguriert, es müssen also evtl. einige Optionen innerhalb der Befehle an jedes System speziell angepasst werden statt dass sie direkt kopiert oder abgetippt werden können. <br /> Es ist erforderlich, einige Erfahrungen im Umgang als root auf einer Shell unter Linux allgemein zu haben, sowie grundlegende Kenntnisse über die '''fstab''' und GRUBs '''menu.lst'''. Erfahrungen mit '''mdadm''' können keinesfalls schaden sind jedoch nicht zwingend erforderlich. Fundamentale Hinweise, wie etwa, das man vor manuellen Änderungen an Konfigurationsdateien eine Sicherheitskopie anlegen könnte, wird man hier vergeblich suchen. Kurzum: '''dieses Howto richtet sich an User die schon etwas Erfahrung mit LINUX und SUSE gesammelt haben''' }}<br /> <br /> <br /> <br /> <br /> <br /> == Konfiguration des Ausgangssystems ==<br /> <br /> Die bestehende Konfiguration wie sie sich vor dem Anlegen des Raids auf dem Rechner darstellt, mit dem hier im Howto die Ausgaben und Befehle enthalten sind :<br /> automat:/proc # fdisk -l<br /> <br /> Disk /dev/sda: 36.7 GB, 36703932928 bytes<br /> 64 heads, 32 sectors/track, 35003 cylinders<br /> Units = cylinders of 2048 * 512 = 1048576 bytes<br /> <br /> Device Boot Start End Blocks Id System<br /> /dev/sda1 * 1 65 66544 83 Linux<br /> /dev/sda2 66 5186 5243904 83 Linux<br /> /dev/sda3 5187 25667 20972544 83 Linux<br /> /dev/sda4 25668 35003 9560064 f W95 Ext'd (LBA)<br /> /dev/sda5 25668 27716 2098160 82 Linux swap / Solaris<br /> /dev/sda6 27717 35003 7461872 83 Linux <br /> <br /> Disk /dev/sdb: 36.7 GB, 36703932928 bytes<br /> 64 heads, 32 sectors/track, 35003 cylinders<br /> Units = cylinders of 2048 * 512 = 1048576 bytes<br /> <br /> Device Boot Start End Blocks Id System<br /> /dev/sdb1 1 35003 35843056 83 Linux <br /> <br /> <br /> automat:/proc # cat /etc/fstab<br /> /dev/sda2 / ext3 acl,user_xattr 1 1<br /> /dev/sda5 swap swap pri=42 0 0<br /> /dev/sda1 /boot ext2 acl,user_xattr 1 2<br /> /dev/sda3 /home ext3 acl,user_xattr 1 2<br /> /dev/sda6 /data ext2 auto,ro 1 2<br /> devpts /dev/pts devpts mode=0620,gid=5 0 0<br /> proc /proc proc defaults 0 0<br /> usbfs /proc/bus/usb usbfs noauto 0 0<br /> sysfs /sys sysfs noauto 0 0<br /> /dev/fd0 /media/floppy auto noauto,user,sync 0 0<br /> <br /> <br /> Es gibt also zwei gleiche Platten, wovon '''sdb''' derzeit nicht in Benutzung ist. Vorhanden sind auch mehrere Linux-Filesysteme ( '''/home''' , ''' /data''' ), auch ''' /boot ''' ist ein separates Filesystem. <br /> <br /> {{Box Hinweis||Das Howto ist so geschrieben, dass es egal ist, ob das '''/boot-Verzeichnis''' auf einer separaten Partition (wie hier im Beispiel), oder mit auf der Rootpartition ist, es ist beides getestet. Die Hinweise bei der Konfiguration vor allem bei Grub sollte man aber beachten, hier ergebem sich kleine Unterschiede zwischen diesen beiden Konfigurationen}}<br /> <br /> <br /> <br /> == Anlegen einer identischen Partitionstabelle ==<br /> <br /> <br /> Zuerst klonen wir die gesamte Partionstabelle von '''sda''' nach '''sdb''':<br /> <br /> automat:/proc # sfdisk -d /dev/sda > /tmp/sda.txt<br /> automat:/proc # sfdisk /dev/sdb < /tmp/sda.txt<br /> Checking that no-one is using this disk right now ...<br /> OK<br /> <br /> Disk /dev/sdb: 35003 cylinders, 64 heads, 32 sectors/track<br /> Old situation:<br /> Units = cylinders of 1048576 bytes, blocks of 1024 bytes, counting from 0<br /> <br /> Device Boot Start End #cyls #blocks Id System<br /> /dev/sdb1 0+ 35002 35003- 35843056 83 Linux<br /> /dev/sdb2 0 - 0 0 0 Empty<br /> /dev/sdb3 0 - 0 0 0 Empty<br /> /dev/sdb4 0 - 0 0 0 Empty<br /> New situation:<br /> Units = sectors of 512 bytes, counting from 0<br /> <br /> Device Boot Start End #sectors Id System<br /> /dev/sdb1 * 32 133119 133088 83 Linux<br /> /dev/sdb2 133120 10620927 10487808 83 Linux<br /> /dev/sdb3 10620928 52566015 41945088 83 Linux<br /> /dev/sdb4 52566016 71686143 19120128 f W95 Ext'd (LBA)<br /> /dev/sdb5 52566048 56762367 4196320 82 Linux swap / Solaris<br /> /dev/sdb6 56762400 71686143 14923744 83 Linux<br /> Successfully wrote the new partition table<br /> <br /> Re-reading the partition table ...<br /> <br /> If you created or changed a DOS partition, /dev/foo7, say, then use dd(1)<br /> to zero the first 512 bytes: dd if=/dev/zero of=/dev/foo7 bs=512 count=1<br /> (See fdisk(8).)<br /> <br /> Wer KDE offen hat: dort gehen eventuell ein paar Fenster auf, dass neue Devices gefunden wurden. Diese sind mit "Abbrechen" zu schließen.<br /> '''fdisk -l''' zeigt nun, dass alle Partitionen auf '''sda''' und '''sdb''' gleich sind. Da '''sdb''' z.Zt. nicht in Benutzung ist, wird kein Neustart benötigt. Eventuell (insbesondere nachdem die Platte vorher mit Nullen überschrieben worden ist) könnte hier eine Fehlermeldung in der Art "DOS Kompatibilitäsproblem" kommen.<br><br /> In diesem Fall die Option '''--force''' probieren, weitere Infos gibt es auch in einem [[Partitionstabelle sichern und wiederherstellen|eigenem Howto]] zu diesem Thema. Wenn wir die komplette Platte spiegeln sollte jedenfalls unser Ziel auch eine identische Partitionstabelle auf beiden Platten sein. Sollten hier Probleme auftauchen, dass die Partitionstabellen nicht gleich aussehen dann bitte [[Partitionstabelle sichern und wiederherstellen|hier]] nachlesen.<br /> <br /> <br /> == Raid für das zukünftige Rootfilesystem erstellen ==<br /> <br /> <br /> Wir beginnen zunächst damit das Root-Filesystem auf einem RAID-Device aufzubauen und dieses zum Laufen zu bekommen.<br /> '''sda''' wird vorläufig nicht verändert, somit bleibt das alte LINUX nach wie vor noch erhalten und weiter bootfähig. <br /> {{OpenSUSE|10.3|<br /> bei openSuse 10.3 sollten wir an dieser Stelle unbedingt einmal überprüfen ob das Initscript '''boot.md''' beim Booten gestartet wird, ansonsten sollten wir das jetzt hier entsprechend einrichten, bevor uns der Rechner bei einem Reboot ohne konfigurierte Raid-Device hängen bleibt.<br /> <br /> <br /> Zum Testen ob das Script '''boot.md''' beim Start ausgeführt wird, reicht folgender Befehl<br /> ls /etc/init.d/boot.d/*boot.md <br /> kommt hier als Antwort <br /> ls: cannot access /etc/init.d/boot.d/*boot.md: No such file or directory<br /> dann ist folgender Befehl auszuführen damit das Script dann in Zukunft wirklich beim Booten nach Raiddevices sucht und diese startet. <br /> insserv /etc/init.d/boot.md<br /> }}<br /> <br /> <br /> So jetzt wird es ernst und zuerst erstellen wir ein RAID-1-Device für unser zukünftig gespiegeltes Rootfilesystem mit einer fehlenden Komponente mit '''sdb2''' als einziger aktive Komponente.<br /> Zunächst wird die Partitions-ID von '''sdb2''' geändert: ''(das ist zwar nicht zwingend erforderlich, da es unter Linux von keinerlei Programm wirklich ausgewertet wird, einzig ein im Kernel fest eingebundenes Raidmodul würde dieses Flag nutzen, und wer hat das schon, aber diese Kennzeichnung erleichtert uns später den Überblick zu bewaren, was schon konfiguriert ist und was noch nicht)''<br /> <br /> automat:/proc # sfdisk --change-id /dev/sdb 2 fd<br /> Done<br /> automat:/proc # sfdisk -R /dev/sdb<br /> <br /> <br /> Eventuell tauchen unter KDE jetzt wieder Fenster auf, die mit Abbruch zu schließen sind.<br /> Ein Blick auf <code>fdisk -l</code> zeigt nun, dass bei sdb2 wirklich <code>fd</code> als ID eingetragen ist.<br /> Danach wird das RAID-Array mit 2 Komponenten erstellt, wovon eine als fehlend markiert wird:<br /> Das wird unser zukünftiges Rootfilesystem aufnehmen.<br /> <br /> automat:/ # mdadm -C /dev/md0 -b internal -e 1.0 -l1 -n2 missing /dev/sdb2<br /> mdadm: /dev/sdb2 appears to be part of a raid array:<br /> level=raid1 devices=2 ctime=Sat Aug 19 21:27:47 2006<br /> Continue creating array? y<br /> mdadm: array /dev/md0 started.<br /> <br /> Die Nachfrage nach "appears to be part of a raid array" kann daraus resultieren, wenn die Partition bereits einen MDRAID-Superblock enthielt (z.B. von vorhergehenden Tests mit mdadm). Den Erfolg können wir wie folgt überprüfen:<br /> <br /> automat:/proc # cat /proc/mdstat<br /> Personalities : [raid1]<br /> md0 : active raid1 sdb2[1]<br /> 5243840 blocks [2/1] [_U]<br /> <br /> unused devices: <none><br /> <br /> und/oder<br /> <br /> automat:/proc # mdadm -D /dev/md0<br /> /dev/md0:<br /> Version : 01.00.03<br /> Creation Time : Sat Aug 19 21:27:47 2006<br /> Raid Level : raid1<br /> Array Size : 5243840 (5.00 GiB 5.37 GB)<br /> Device Size : 5243840 (5.00 GiB 5.37 GB)<br /> Raid Devices : 2<br /> Total Devices : 1<br /> Preferred Minor : 0<br /> Persistence : Superblock is persistent<br /> <br /> Update Time : Sat Aug 19 21:27:47 2006<br /> State : clean, degraded<br /> Active Devices : 1<br /> Working Devices : 1<br /> Failed Devices : 0<br /> Spare Devices : 0<br /> <br /> UUID : edf2a03f:8371ba02:b75cfbef:b1415c61<br /> Events : 0.1<br /> <br /> Number Major Minor RaidDevice State<br /> 0 0 0 0 removed<br /> 1 8 18 1 active sync /dev/sdb2 <br /> <br /> Wir tragen jetzt unser konfiguriertes RAID-Device in die '''mdadm.conf''' ein. Es ist erforderlich, eine DEVICES-Zeile in '''mdadm.conf''' einzufügen (sofern dies noch nicht geschehen ist), damit [http://linux.die.net/man/8/mdadm mdadm] beim Booten die dort gelisteten Blockgeräte überhaupt für das aktivieren von Arrays in Betracht zieht. Sollte es also diese Datei nicht geben oder noch keinen passenden DEVICES-Eintrag geben, ist dieser hinzuzufügen:<br /> <br /> automat:/ # echo "DEVICE /dev/sd[a-z][0-9]" > /etc/mdadm.conf<br /> <br /> Der folgende Befehl scannt nun die /dev/md*-Geräte durch und trägt ihre Eigenschaften in '''mdadm.conf''' ein:<br /> <br /> automat:/ # mdadm --detail --scan >> /etc/mdadm.conf<br /> automat:/ # cat /etc/mdadm.conf<br /> DEVICE /dev/sd[a-z][0-9]<br /> ARRAY /dev/md0 level=raid1 num-devices=2 UUID=edf2a03f:8371ba02:b75cfbef:b1415c61<br /> <br /> Nächster Punkt ist, das Filesystem auf '''/dev/md0''' anzulegen, temporär zu mounten und die originalen Dateien unseres Rootfilesystems dorthin zu kopieren.<br /> <br /> automat:/ # mkfs.ext3 -j /dev/md0<br /> ...<br /> ...<br /> automat:/ # mount /dev/md0 /mnt<br /> automat:/ # rsync -AHPSXavx / /mnt/<br /> <br /> Der abschließende Slash bei '''/mnt/''' ist für das gewünschten Ziel-Layout unbedingt erforderlich.<br /> <br /> Vorteil von [http://linux.die.net/man/1/rsync rsync] gegenüber anderen Programmen ist ACLs (''' -A ''') und Xattrs (''' -X ''') übertragen werden -- dies ist insbesondere bei Samba-Systemen wichtig. (Die Option ''' -A ''' ist vor SUSE Linux 10.1 nicht vorhanden; die Option ''' -X ''' nicht vor openSUSE 10.2.) rsync bietet darüber hinaus eine Statusanzeige und kann abgebrochene Transfers wieder aufnehmen. Sollte der Transfer allgemein länger dauern, so empfiehlt es sich nach Abschluss nochmals rsync laufen zu lassen, um Dateien, die während des 1. Versuchs geändert wurden, auch noch zu übertragen. Man ruft hierzu rsync mit gleichen Parametern und zusätzlich ''' --delete-during ''' (sollte die Option nicht bekannt sein, ist auf ''' --delete ''' auszuweichen) aufzurufen.<br /> <br /> <br /> <br /> Jetzt ändern wir auf dem "neuem" Rootfilesystem die '''etc/fstab''' <br /> <br /> automat:/ # cd /mnt/etc<br /> automat:/mnt/etc # vi fstab<br /> /dev/sda2 / ext3 acl,user_xattr 1 1 (dieses ist der alte Zeile)<br /> /dev/md0 / ext3 acl,user_xattr 1 1 (das ist geänderte Zeile) <br /> <br /> {{OpenSUSE|10.3|<br /> bei openSuse 10.3 und wahrscheinlich nachfolgenden Versionen wird per default in der fstab nicht über den Deviceknoten direkt, sondern über die Disk-by-Id angesprochen. Dieser Link verweist dann seinerseits auf den Geräteknoten. Hier ein Beispiel wie diese Änderung dann unter 10.3 prinzipell aussehen könnte.<br /> <br /> erste Zeile auskommentiert ist das Orginal und 2 Zeile der neue Eintrag für das Raid <br /> <pre><br /> #/dev/disk/by-id/scsi-SSEAGATE_ST336704LC_3CD27AAG00002206F766-part2 / ext3 acl,user_xattr 1 1<br /> /dev/md0 / ext3 acl,user_xattr 1 1<br /> </pre><br /> }}<br /> <br /> <br /> Das Filesystem wird dann wieder umount'ed und die '''/boot/grub/menu.lst''' angepasst: <br /> <br /> automat:/mnt/etc # cd /<br /> automat:/ # umount /mnt<br /> automat:/ # cd /boot/grub<br /> automat:/boot/grub # vi menu.lst<br /> <br /> Ein neuer Eintrag auf Basis des alten wird eingefügt, wir ändern aber das '''root=''' Argument so, dass nun '''md0''' als neues Root-Filesystem dienen soll. Der normale Booteintrag bleibt zunächst als default bestehen und über ihn kann vorläufig noch das alte System gebootet werden:<br /> <br /> #(normaler Booteintrag bleibt stehen)<br /> ###Don't change this comment - YaST2 identifier: Original name: linux###<br /> title SUSE Linux 10.1<br /> root (hd0,0)<br /> kernel /vmlinuz root=/dev/sda2 vga=0x314 acpi=off resume=/dev/sda5 splash=silent showopts<br /> initrd /initrd<br /> #(nachfolgender Booteintrag kommt neu hinzu)<br /> #--------- RAID----------#<br /> title SUSE RAID 10.1<br /> root (hd0,0)<br /> kernel /vmlinuz root=/dev/md0 vga=0x314 acpi=off resume=/dev/sda5 splash=silent showopts<br /> initrd /initrd <br /> <br /> {{OpenSUSE|10.3|<br /> bei openSuse 10.3 hier ebenfals das Problem mit der Disk-by-ID. Hier ein Beispiel wie diese Änderung dann unter 10.3 prinzipell aussehen müsste.<br /> <br /> <pre><br /> ###Don't change this comment - YaST2 identifier: Original name: linux###<br /> title openSUSE 10.3 - 2.6.22.17-0.1<br /> root (hd0,1)<br /> kernel /boot/vmlinuz-2.6.22.17-0.1-default root=/dev/disk/by-id/scsi-SSEAGATE_ST336704LC_3CD27AAG00002206F766-part2 vga=0x317 \<br /> acpi=off resume=/dev/sda1 splash=silent showopts<br /> initrd /boot/initrd-2.6.22.17-0.1-default<br /> <br /> ###Don't change this comment - YaST2 identifier: Original name: RAID###<br /> title RAID 10.3 - 2.6.22.17-0.1<br /> root (hd0,1)<br /> kernel /boot/vmlinuz-2.6.22.17-0.1-default root=/dev/md0 vga=0x317 acpi=off resume=/dev/sda1 splash=silent showopts<br /> initrd /boot/initrd-2.6.22.17-0.1-default<br /> </pre><br /> }}<br /> <br /> <br /> Zum Schluss muss noch eine neue '''initrd''' mit den Informationen aus '''mdadm.conf''' und RAID-Unterstützung erstellt werden. Werden hierzu intern weiter Infos über das System benötigt, werden sie von den Scripten von '''mkinitrd''' automatisch selbst gesucht. Es reichen hier die Optionen Modul md und Rootfilesystem /dev/md0<br /> <br /> automat:/ # mkinitrd -f md -d /dev/md0 <br /> <br /> Bei Erfolg sollte am Ende irgend etwas von einer Blockanzahl stehen. Eine Warnung unter 10.3<br /> WARNING: GRUB::GrubPath2UnixPath: Path /boot/grub/menu.lst in UNIX form, not modifying it<br /> kann erst einmal ignoriert werden, sie kommt scheinbar durch das kopieren und teilweisen Veränderung eines automatisch erstellten Eintrags und wegen der bevorzugten DISK-by-ID Einstellung von 10.3 die wir hier nicht strikt befolgt haben. <br /> <br /> <br /> '''1. Teil fertig.''' wir können rebooten und testen, ob der neu angelegte Menüeintrag in GRUB funktioniert und das RAID1-Rootdevice sauber bootet.<br /> Sollte das nicht funktionieren, so kann man mittels originalem Booteintrag ohne RAID das alte System booten. Wir booten also nach wie vor jetzt noch von der orginalen Platte und aus dem darauf befindlichen /boot-Verzeichnis. Die einzige Änderung, wir binden als Rootdevice unser eben erstelltes (halbes) Raid1 ein.<br /> <br /> <br /> <br /> == Anlegen der restlichen Raiddevices ==<br /> <br /> <br /> Ist das System wieder oben, prüfen wir ob alles entsprechend funktioniert hat.<br /> <br /> automat:~ # mount<br /> /dev/md0 on / type ext3 (rw,acl,user_xattr)<br /> proc on /proc type proc (rw)<br /> sysfs on /sys type sysfs (rw)<br /> debugfs on /sys/kernel/debug type debugfs (rw)<br /> udev on /dev type tmpfs (rw)<br /> devpts on /dev/pts type devpts (rw,mode=0620,gid=5)<br /> /dev/sda1 on /boot type ext2 (rw,acl,user_xattr)<br /> /dev/sda3 on /home type ext3 (rw,acl,user_xattr)<br /> /dev/sda6 on /data type ext2 (ro)<br /> securityfs on /sys/kernel/security type securityfs (rw)<br /> <br /> automat:~ # cat /proc/mdstat<br /> Personalities : [raid1] [raid0] [raid5] [raid4] [linear]<br /> md0 : active raid1 sdb2[1]<br /> 5243840 blocks [2/1] [_U]<br /> <br /> unused devices: <none><br /> <br /> Das war der schwierige Teil der Arbeit, ab hier wird es etwas einfacher.<br /> Nach gleicher Prozedur werden jetzt die restlichen RAID1-Devices angelegt, ohne '''sda''' zu verändern.<br /> <br /> {{Kasten rot|Hier müssen wir jetzt allerdings besonders gut aufpassen, dass wir nichts durcheinander bringen, am besten man schreibt sich vorher auf, welches alte Device mit welchem Filesystemtype auf welchem Mountpoint welche Raid-Nummer bekommen soll. Entsprechend der unterschiedlichen Voraussetzungen vor dem Spiegeln können hier die Befehle dazu von den hier angegebenen Beispiel durchaus etwas stärker abweichen.}} <br /> <br /> Wir ändern als nächstes alle anderen Partitions-IDs auf sdb:<br /> <br /> sfdisk --change-id /dev/sdb 1 fd<br /> sfdisk --change-id /dev/sdb 3 fd<br /> sfdisk --change-id /dev/sdb 5 fd<br /> sfdisk --change-id /dev/sdb 6 fd<br /> <br /> Als nächstes legen wir die restlichen neuen RAID-Device mit auch jeweils einer fehlenden Komponente an:<br /> <br /> mdadm -C /dev/md1 -b internal -e1.0 -l1 -n2 missing /dev/sdb1<br /> mdadm -C /dev/md2 -b internal -e1.0 -l1 -n2 missing /dev/sdb5<br /> mdadm -C /dev/md3 -b internal -e1.0 -l1 -n2 missing /dev/sdb3<br /> mdadm -C /dev/md4 -b internal -e1.0 -l1 -n2 missing /dev/sdb6<br /> <br /> automat:~ # cat /proc/mdstat<br /> Personalities : [raid1] [raid0] [raid5] [raid4] [linear]<br /> md4 : active raid1 sdb6[1]<br /> 7461760 blocks [2/1] [_U]<br /> <br /> md3 : active raid1 sdb3[1]<br /> 20972480 blocks [2/1] [_U]<br /> <br /> md2 : active raid1 sdb5[1]<br /> 2098048 blocks [2/1] [_U]<br /> <br /> md1 : active raid1 sdb1[1]<br /> 66432 blocks [2/1] [_U]<br /> <br /> md0 : active raid1 sdb2[1]<br /> 5243840 blocks [2/1] [_U]<br /> <br /> unused devices: <none><br /> <br /> Danach müssen die neuen RAID-Devices in der '''mdadm.conf''' eingetragen werden. Am einfachsten, indem wir diese noch einmal ganz neu erstellen lassen (DEVICE-Zeile vorher wieder einfügen):<br /> <br /> automat:/ # echo "DEVICE /dev/sd[a-z][0-9]" > /etc/mdadm.conf<br /> automat:/ # mdadm --detail --scan >> /etc/mdadm.conf<br /> <br /> jetzt können wir die Filesysteme auf den neuen Devices anlegen und die Daten dorthin kopieren, ''der Notiz-Zettel hilft hier sicher ;-)''<br /> <br /> '''Zwischenbemerkung:''' Wir spiegeln hier auch unseren Swap, (auch wenn sich da die Geister wieder streiten und es dazu durchaus geteilte Meinung gibt), aber nur mit einem gespiegeltem Swap kann man auch in einem laufenden Betrieb einen total-Plattenausfall überleben, deshalb müssen wir natürlich auch das "Swapfilesystem" neu anlegen.<br /> <br /> mkswap /dev/md2<br /> mkfs.ext2 /dev/md1<br /> mkfs.ext3 -j /dev/md3<br /> mkfs.ext2 /dev/md4<br /> <br /> Nach dem Anlegen der Filesysteme wird jedes neue Filesystem temporär gemountet und die entsprechenden Daten dorthinein kopiert. Zum Kopieren gibt es die verschiedensten Möglichkeiten angefangen von [http://linux.die.net/man/1/cp cp], über eine ganze Anzahl von Backup- und Archivierungstools ist hier vieles möglich, es sind jedoch durchweg alles Befehle die eine ganzen Reihe von Optionen benötigen, damit auch alle Dateien wirklich mit den richtigen Eigenschaften kopiert werden. In diesem Beispiel benutzen wird [http://www.bellevuelinux.org/man/cpio.1.html cpio] dazu. Das kopiert allerdings so hier nur die Standard Zugriffrechte, was für Otto den Normallinuxer und das normale Linux Betriebssystem auch ausreicht, in einigen speziellen Fällen und Datenfilesystemen wird es jedoch nicht ganz ausreichend sein.<br><br /> {{blau|; Man kann sich etwa an folgendem orientieren:<br /> wenn man für ein Backup ein spezielles Programm mit speziellen Optionen benötigt, dann ist es auch wahrscheinlich, das man auch hier etwas anderes als '''cpio''' nehmen sollte. Dann könnte man hier zB mit [http://linux.die.net/man/1/rsync rsync] ( schon oben beim kopieren der Rootpartition beschrieben) oder mit [http://linux.die.net/man/1/star star] und entsprechenden Optionen kopieren, um spezielle Eigenschaften von Dateien beim Kopieren mit zu übertragen. Solange jedoch ein '''tar''' als Backupprogramm reicht oder reichen würde, dann kann man getrost auch mit dem cpio-Befehl hier arbeiten.}}<br /> <br /> automat:/ # mount /dev/md1 /mnt<br /> automat:/ # cd /boot<br /> automat:/boot # find . -mount | cpio -pdumC65536 /mnt<br /> 349 blocks<br /> automat:/boot # umount /mnt<br /> automat:/boot # mount /dev/md3 /mnt<br /> automat:/boot # cd /home<br /> automat:/home # find . -mount | cpio -pdumC65536 /mnt<br /> 53011 blocks<br /> automat:/home # umount /mnt<br /> automat:/home # mount /dev/md4 /mnt<br /> automat:/home # cd /data<br /> automat:/data # find . -mount | cpio -pdumC65536 /mnt<br /> 52731 blocks <br /> <br /> Natürlich ist jetzt noch die '''/etc/fstab''' anzupassen:<br /> ''bei openSUSE 10.3 sind dann erst einmal alle Einträge mit DISK-by-ID unserer Rootplatte auskommentiert oder gelöscht''<br /> <br /> automat:/data # cat /etc/fstab<br /> /dev/md0 / ext3 acl,user_xattr 1 1<br /> /dev/md2 swap swap pri=42 0 0<br /> /dev/md1 /boot ext2 acl,user_xattr 1 2<br /> /dev/md3 /home ext3 acl,user_xattr 1 2<br /> /dev/md4 /data ext2 auto,ro 1 2<br /> .....<br /> <br /> '''2. Teil fertig:''' An dieser Stelle rebootet man, um auch die restlichen RAID-Devices ins System zu integrieren. Wir booten nach wie vor noch von der alten Platte und aus dem darauf befindlichem '''/boot'''. Nur verwenden wir jetzt beim Starten alle neue Raiddevices.<br /> <br /> <br /> == Prüfen des Systems vor dem entgültigen Spiegeln ==<br /> <br /> <br /> Ist der Reboot sauber durchgelaufen, prüfen wir nochmals:<br /> <br /> automat:~ # swapon -s<br /> Filename Type Size Used Priority<br /> /dev/md2 partition 2098040 0 42<br /> automat:~ # mount<br /> /dev/md0 on / type ext3 (rw,acl,user_xattr)<br /> proc on /proc type proc (rw)<br /> sysfs on /sys type sysfs (rw)<br /> debugfs on /sys/kernel/debug type debugfs (rw)<br /> udev on /dev type tmpfs (rw)<br /> devpts on /dev/pts type devpts (rw,mode=0620,gid=5)<br /> /dev/md1 on /boot type ext2 (rw,acl,user_xattr)<br /> /dev/md3 on /home type ext3 (rw,acl,user_xattr)<br /> /dev/md4 on /data type ext2 (ro)<br /> securityfs on /sys/kernel/security type securityfs (rw) <br /> <br /> Das System können wir hier ausgiebig auf saubere Funktion testen; bis jetzt ist das alte System immer noch voll einsatzfähig und wir können immer noch zurück. Sowohl in der Ausgabe von [http://linux.die.net/man/8/swapon swapon] als auch von [http://linux.die.net/man/8/mount mount] sollte jetzt die orginale Platte nicht mehr erscheinen und dafür die Raiddevices. Auch das System sollte einwandfrei funktionieren, <br /> <br /> {{Box Achtung||'''wenn jetzt irgend etwas nicht richtig funktioniert hier besser die weitere Abarbeitung dieses Howtos abbrechen und auf Fehlersuche gehen''', ansonsten riskiert ihr die Gefahr einer eventuellen Neuinstallation.}}<br /> <br /> Bisher sind am altem System nur folgende Dinge geändert worden, wenn man sich hier ans Howto gehalten hat:<br /> * bei einem 10.3 wurde das initscript /etc/init.d/boot.md aktiviert<br /> * ein Eintrag in die /boot/grub/menu.lst ist zusätzlich hinzugekommen<br /> * die initrd wurde neu erstellt und hat jetzt Raidsupport <br /> alle diese Einträge sind notfalls auch schnell wieder rückgängig zu machen.<br /> <br /> <br /> == Herstellung der Spiegelung ==<br /> <br /> <br /> Wenn alles in Ordnung ist, dann können die fehlenden Spiegelkomponenten nun hinzugefügt werden.<br /> <br /> {{Box Achtung||'''Ab hier wird das alte System nicht mehr bootfähig.'''}}<br /> <br /> sfdisk --change-id /dev/sda 1 fd<br /> sfdisk --change-id /dev/sda 2 fd<br /> sfdisk --change-id /dev/sda 3 fd<br /> sfdisk --change-id /dev/sda 5 fd<br /> sfdisk --change-id /dev/sda 6 fd<br /> <br /> mdadm /dev/md4 -a /dev/sda6<br /> mdadm /dev/md3 -a /dev/sda3<br /> mdadm /dev/md2 -a /dev/sda5<br /> mdadm /dev/md1 -a /dev/sda1<br /> mdadm /dev/md0 -a /dev/sda2<br /> <br /> Den Spiegelungsverlauf kann man wie folgt beobachten und verfolgen:<br /> <br /> automat:/proc # cat /proc/mdstat<br /> Personalities : [raid1] [raid0] [raid5] [raid4] [linear]<br /> md1 : active raid1 sda1[0] sdb1[1]<br /> 66432 blocks [2/2] [UU]<br /> <br /> md3 : active raid1 sda3[0] sdb3[1]<br /> 20972480 blocks [2/1] [_U]<br /> [==>..................] recovery = 11.4% (2395776/20972480) finish=8.6min speed=35734K/sec<br /> <br /> md4 : active raid1 sda6[0] sdb6[1]<br /> 7461760 blocks [2/2] [UU]<br /> <br /> md2 : active raid1 sda5[0] sdb5[1]<br /> 2098048 blocks [2/1] [_U]<br /> resync=DELAYED<br /> <br /> md0 : active raid1 sda2[2] sdb2[1]<br /> 5243840 blocks [2/1] [_U]<br /> resync=DELAYED<br /> <br /> unused devices: <none> <br /> <br /> {{Box Achtung||<br /> Man wartet ab, bis alle Devices synchronisiert sind. Ein Neustart ist hier überhaupt nicht empfehlenswert, da jetzt durch das recover die GRUB-Daten nicht mehr passen. Also erst nach der kompletten Grub-Konfiguration und der nochmaligen Erzeugung einer initrd wieder rebooten oder ausschalten}}<br /> <br /> <br /> <br /> == Konfiguration von Grub ==<br /> <br /> === Konfiguration von /boot/grub/menu.lst ===<br /> <br /> Jetzt wird es noch einmal etwas komplizierter, wir müssen Grub anpassen, zuerst die '''/boot/grub/menu.lst'''.<br /> Sie sollte im Moment noch den Orginalzustand des früheren Systems haben. Die Einträge unseres Linuxsystems müssen wir in folgenden Punkten änderen.<br /> root=<br /> resume=<br /> dort sollte überall jetzt ein /dev/md? stehen.<br /> <br /> Desweiteren haben wir 2 Platten, und wir müssen von jeder Platte das System starten können, also brauchen wir jeden Eintrag doppelt, also jeweils für jede Platte einen eigenen. Die beiden Einträge unterscheiden sich dann jeweils in allen '''(hd?,?)''' Einträgen. Zur Sicherheit geben wir die '''Kernel''' und die '''initrd''' mit ihrem kompletten Path, also einschließlich ihrem Device mit an. Wir verwenden für '''Kernel''' und '''initrd''' nur die Softlinks und wir ändern die Kommentarzeile von Yast. Nur so können wir wirklich sicher sein, das YaST unsere Einträge nicht verändert, und damit auch noch nach dem nächsten Update sauber funktionieren.<br /> <br /> {{blau|man merke sich: bis der Kernel fertig geladen ist, gibt es das Konzept von RAID nicht, d.h. GRUB <br /> kann die Platten nur einzeln sehen.}}<br /> <br /> Es ist durchaus (besonders unter openSUSE 10.3) ein schönes Stück Konfigurationsänderungen hier notwendig und man sollte vorher unbedingt mal etwas über [[Grub]] gelesen haben. Bei Tests unter 10.3 haben sich massive Probleme mit der Kombination von "gespiegeltem Swap" und "Suspend to Disk" ergeben. Auch Krückenlösungen brachten hier nicht den richtigen gewünschten Erfolg. Meine Empfehlung deshalb, man überlege sich, ob man wirklich beide Funktionen in einem Rechner benötigt, oder ob man auf einem Rechner mit gespiegeltem Swap auf "Suspend to Disk" ganz verzichten kann, in diesem Fall diese Funktion hier deaktivieren. In allen anderen Fällen (auch bei Versionen vor 10.3) sollte man abschließend die beiden Funktionen genau testen inwieweit sie wirklich sauber zusammen funktionieren oder nicht. <br /> <br /> <br /> So hier sollten diese Booteinträge nach der Änderung dann aussehen: (''' man beachte hier auch, dass beim Kernel und der initrd es hier einen Unterschied im Path gibt, je nach dem ob /boot eine eigene Partition ist, oder mit auf dem Rootdevice liegt''' <br><br /> (''ich habe [http://wiki.linux-club.de/opensuse/Diskussion:NonRaid_zu_%28software%29Raid1_SuSE_10_1#Beispiel_einer_menu.lst_bei_openSUSE_10.3 hier] auf die Diskussionseite noch einmal eine komplette Datei eines 10.3 vor und nach dieser Änderung gegenüber gestellt.'')<br /> <br /> automat:/boot/grub # vi menu.lst<br /> # Modified by YaST2. Last modification on Sun Aug 13 16:40:57 CEST 2006<br /> color white/blue black/light-gray<br /> default 0<br /> fallback 1<br /> timeout 8<br /> gfxmenu (hd0,0)/message<br /> <br /> #--------- RAID----------#<br /> title SUSE RAID 10.1 1-Platte<br /> root (hd0,0)<br /> kernel (hd0,0)/vmlinuz root=/dev/md0 vga=0x314 acpi=off resume=/dev/md2 splash=silent showopts<br /> initrd (hd0,0)/initrd<br /> <br /> #--------- RAID----------#<br /> title SUSE RAID 10.1 2-Platte<br /> root (hd1,0)<br /> kernel (hd1,0)/vmlinuz root=/dev/md0 vga=0x314 acpi=off resume=/dev/md2 splash=silent showopts<br /> initrd (hd1,0)/initrd <br /> <br /> <br /> <br /> === Erzeugen der Bootloader im MBR auf beiden Spiegelplatten ===<br /> <br /> <br /> Jetzt muss nur noch auf beiden Platten ein neuer MBR geschreiben werden, der jeweils Bezug auf die Grubkonfiguration seiner eigenen Platte enthält. Dazu starten wir die GRUB-Shell. Auch das ist noch einmal ein bisschen eine haarige Angelegenheit, aber halb so schlimm, wenn man wirklich weiß, was man hier macht. Deshalb einmal zur Erklärung, was mit den Befehlen hier genau angesprochen und gemacht wird, damit sollte es dann möglich sein, sich das gegebenenfalls für seinen Rechner richtig anzupassen. Im Zweifelsfall noch mal bei [[Grub]] vorbeischauen.<br /> ; root (hd1,0) : bedeutet die Konfiguration von Grub (Dateien von grub unterhalb von /boot) befinden sich auf der '''Partition 1''' der Platte die in '''/boot/grub/device.map''' als '''hd1''' geführt wird<br /> ; setup (hd1) : und werden konfiguriert für den MBR eben dieser Platte '''hd1'''.<br /> und das Ganze konfigurieren wir für beide Platten.<br /> <br /> <br /> automat:/boot/grub # grub<br /> <br /> grub> root (hd1,0)<br /> Filesystem type is ext2fs, partition type 0xfd<br /> <br /> grub> setup (hd1)<br /> Checking if "/boot/grub/stage1" exists... yes<br /> Checking if "/boot/grub/stage2" exists... yes<br /> Checking if "/boot/grub/e2fs_stage1_5" exists... yes<br /> Running "embed /boot/grub/e2fs_stage1_5 (hd1)"... 15 sectors are embedded.<br /> succeeded<br /> Running "install /boot/grub/stage1 (hd1) (hd1)1+15 p (hd1,0)/boot/grub/stage2<br /> /boot/grub/menu.lst"... succeeded<br /> Done.<br /> <br /> grub> root (hd0,0)<br /> Filesystem type is ext2fs, partition type 0xfd<br /> <br /> grub> setup (hd0)<br /> Checking if "/boot/grub/stage1" exists... yes<br /> Checking if "/boot/grub/stage2" exists... yes<br /> Checking if "/boot/grub/e2fs_stage1_5" exists... yes<br /> Running "embed /boot/grub/e2fs_stage1_5 (hd0)"... 15 sectors are embedded.<br /> succeeded<br /> Running "install /boot/grub/stage1 (hd0) (hd0)1+15 p (hd0,0)/boot/grub/stage2<br /> /boot/grub/menu.lst"... succeeded<br /> Done. <br /> <br /> <br /> == Aufnahme der neuen Platte in die /boot/grub/devices.map ==<br /> <br /> Bislang steht in der Datei nur<br /> <br /> (fd0) /dev/fd0<br /> (hd0) /dev/sda<br /> <br /> Die folgenden Zeile muss noch zugefügt werden.<br /> <br /> (hd1) /dev/sdb<br /> <br /> <br /> == Abschließende Konfiguration ==<br /> <br /> <br /> Nochmal muss eine initrd erstellt werden, damit auch hier die Raidunterstützung in dem neuen /boot Verzeichnis aktiviert wird, und damit auch noch die restlichen Raid-IDs innerhalb der '''initrd''' bekannt sind.<br /> <br /> automat:/boot/grub # mkinitrd -f md<br /> <br /> <br /> <br /> Ein kleiner Zusatz noch, damit wir auch eine Mail bekommen, wenn eine Komponente in den RAID-Arrays auf fehlerhaft ('''faulty''') geht: an das Ende der '''mdadm.conf''' fügen wir unsere Mailaddresse ein.<br /> echo "MAILADDR root@localhost" >> /etc/mdadm.conf<br /> <br /> <br /> Damit die Devices überwacht werden und wir eine Mail bekommen können, müssen wir jedoch noch den '''mdadmd-Deamon''' starten, entweder über YaST oder mittels '''insserv'''<br /> insserv /etc/init.d/mdadmd<br /> <br /> <br /> '''Fertig:''' Ein Reboot sollte jetzt von beiden Platten sauber durchlaufen.<br /> Dann kann das RAID-System ausgiebig getest werden, und nicht vergessen, im BIOS auch die 2. Platte als bootfähig einzustellen, damit wenn die erste Platte fehlt oder ausfällt, die 2. Platte automatisch booten kann. <br /> <br /> <br /> <br /> <br /> == weitere Optionale Konfigurationen ==<br /> <br /> <br /> {{openSUSE|10.3|Wenn man openSUSE 10.3 hat, das Raid jetzt sauber von beiden Platten bootet und auch sonst alles funktioniert (einschließlich der nächste boot nach einem Kernelupdate) und man zusätzlich noch ein Freund von DISK-by-ID ist, dann kann man in der '''/etc/fstab''' und in der '''/boot/grub/menu.lst''' die Einträge manuell wieder auf DISK-BY-ID umstellen,<br /> die genauen Werte die zu benutzen sind kann man zB mit: <br /> ls -l /dev/disk/by-id/md-uuid* <br /> abfragen. ''( Ob das bei Softwareraid irgendwo Vorteile bringen könnte, wage ich im Moment (noch) nicht einzuschätzen.)'' }}<br /> <br /> <br /> Wer ganz sicher gehen will trägt noch das Raidmodul in die '''/etc/sysconfig/kernel''' in die Zeile '''INITRD_MODULES=''' ein. Erforderlich ist das nicht zwingend, denn solange beim ausführen von '''mkinitrd''' das Rootdevice ein Raid ist, wird [http://linux.die.net/man/8/mkinitrd mkinitrd] das Modul automatisch einbinden, aber man weiß ja nie auf welchen administratorischen Schwachsinn man mal in Zukunft kommt.<br /> <br /> <br /> <br /> <br /> [[Category:Partitionen]]</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=NonRaid_zu_(software)Raid1_SuSE_10_1&diff=27750 NonRaid zu (software)Raid1 SuSE 10 1 2010-06-10T17:50:28Z

<p>Framp: typo</p> <hr /> <div>Oftmals entscheidet man sich nicht schon bei der Installation dazu, auf ein [[RAID allgemein#Softwareraid|Software-RAID]] zu installieren, um z.B. erst ein neues System zu testen bevor das alte entfernet wird. Eine Neuinstallation ist auch nicht immer wünschenswert, wenn bereits Arbeit in das neue System geflossen ist.<br /> <br /> Ein schon laufendes System später auf RAID-1 umzustellen ist duchaus möglich, benötigt aber eine Menge Handarbeit. Eine andere Möglichkeit ist, über ein komplettes System-Backup zu gehen, man läuft aber dennoch Gefahr, in die Konfigurationsfallen zu tappen.<br /> <br /> Leider ist es so, dass die meisten HOWTOs zu diesem Thema wegen irgendwelcher Kleinigkeiten, Versionsänderungen an diversen Programmen oder Scripten, oder Suse-Spezialitäten nicht auf einem SuSE 10.1 und SCSI-Devices funktionieren, desshalb habe ich mal meine Erfahrungen zu einem HOWTO zusammengestellt.<br /> <br /> <br /> {{Box Test|| <br /> * SUSE Linux 10.1 Ausgiebige Tests mit den ersten Versionen dieses Howtos<br><br /> * open SUSE 10.2 Prinzipielles Funktionieren des Howto<br><br /> * open SUSE 10.3 Änderungen und Ergänzungen führten zur aktuellen Version<br><br /> * open SUSE 11.0 Prinzipielles Funktionieren des Howto<br><br /> * open SUSE 11.1 Kurztest<br /> }}<br /> <br /> <br /> {{ Box Hinweis||Jedes Linuxsystem ist anders konfiguriert, es müssen also evtl. einige Optionen innerhalb der Befehle an jedes System speziell angepasst werden statt dass sie direkt kopiert oder abgetippt werden können. <br /> Es ist erforderlich, einige Erfahrungen im Umgang als root auf einer Shell unter Linux allgemein zu haben, sowie grundlegende Kenntnisse über die '''fstab''' und GRUBs '''menu.lst'''. Erfahrungen mit '''mdadm''' können keinesfalls schaden sind jedoch nicht zwingend erforderlich. Fundamentale Hinweise, wie etwa, das man vor manuellen Änderungen an Konfigurationsdateien eine Sicherheitskopie anlegen könnte, wird man hier vergeblich suchen. Kurzum: '''dieses Howto richtet sich an User die schon etwas Erfahrung mit LINUX und SUSE gesammelt haben''' }}<br /> <br /> <br /> <br /> <br /> <br /> == Konfiguration des Ausgangssystems ==<br /> <br /> Die bestehende Konfiguration wie sie sich vor dem Anlegen des Raids auf dem Rechner darstellt, mit dem hier im Howto die Ausgaben und Befehle enthalten sind :<br /> automat:/proc # fdisk -l<br /> <br /> Disk /dev/sda: 36.7 GB, 36703932928 bytes<br /> 64 heads, 32 sectors/track, 35003 cylinders<br /> Units = cylinders of 2048 * 512 = 1048576 bytes<br /> <br /> Device Boot Start End Blocks Id System<br /> /dev/sda1 * 1 65 66544 83 Linux<br /> /dev/sda2 66 5186 5243904 83 Linux<br /> /dev/sda3 5187 25667 20972544 83 Linux<br /> /dev/sda4 25668 35003 9560064 f W95 Ext'd (LBA)<br /> /dev/sda5 25668 27716 2098160 82 Linux swap / Solaris<br /> /dev/sda6 27717 35003 7461872 83 Linux <br /> <br /> Disk /dev/sdb: 36.7 GB, 36703932928 bytes<br /> 64 heads, 32 sectors/track, 35003 cylinders<br /> Units = cylinders of 2048 * 512 = 1048576 bytes<br /> <br /> Device Boot Start End Blocks Id System<br /> /dev/sdb1 1 35003 35843056 83 Linux <br /> <br /> <br /> automat:/proc # cat /etc/fstab<br /> /dev/sda2 / ext3 acl,user_xattr 1 1<br /> /dev/sda5 swap swap pri=42 0 0<br /> /dev/sda1 /boot ext2 acl,user_xattr 1 2<br /> /dev/sda3 /home ext3 acl,user_xattr 1 2<br /> /dev/sda6 /data ext2 auto,ro 1 2<br /> devpts /dev/pts devpts mode=0620,gid=5 0 0<br /> proc /proc proc defaults 0 0<br /> usbfs /proc/bus/usb usbfs noauto 0 0<br /> sysfs /sys sysfs noauto 0 0<br /> /dev/fd0 /media/floppy auto noauto,user,sync 0 0<br /> <br /> <br /> Es gibt also zwei gleiche Platten, wovon '''sdb''' derzeit nicht in Benutzung ist. Vorhanden sind auch mehrere Linux-Filesysteme ( '''/home''' , ''' /data''' ), auch ''' /boot ''' ist ein separates Filesystem. <br /> <br /> {{Box Hinweis||Das Howto ist so geschrieben, dass es egal ist, ob das '''/boot-Verzeichnis''' auf einer separaten Partition (wie hier im Beispiel), oder mit auf der Rootpartition ist, es ist beides getestet. Die Hinweise bei der Konfiguration vor allem bei Grub sollte man aber beachten, hier ergebem sich kleine Unterschiede zwischen diesen beiden Konfigurationen}}<br /> <br /> <br /> <br /> == Anlegen einer identischen Partitionstabelle ==<br /> <br /> <br /> Zuerst klonen wir die gesamte Partionstabelle von '''sda''' nach '''sdb''':<br /> <br /> automat:/proc # sfdisk -d /dev/sda > /tmp/sda.txt<br /> automat:/proc # sfdisk /dev/sdb < /tmp/sda.txt<br /> Checking that no-one is using this disk right now ...<br /> OK<br /> <br /> Disk /dev/sdb: 35003 cylinders, 64 heads, 32 sectors/track<br /> Old situation:<br /> Units = cylinders of 1048576 bytes, blocks of 1024 bytes, counting from 0<br /> <br /> Device Boot Start End #cyls #blocks Id System<br /> /dev/sdb1 0+ 35002 35003- 35843056 83 Linux<br /> /dev/sdb2 0 - 0 0 0 Empty<br /> /dev/sdb3 0 - 0 0 0 Empty<br /> /dev/sdb4 0 - 0 0 0 Empty<br /> New situation:<br /> Units = sectors of 512 bytes, counting from 0<br /> <br /> Device Boot Start End #sectors Id System<br /> /dev/sdb1 * 32 133119 133088 83 Linux<br /> /dev/sdb2 133120 10620927 10487808 83 Linux<br /> /dev/sdb3 10620928 52566015 41945088 83 Linux<br /> /dev/sdb4 52566016 71686143 19120128 f W95 Ext'd (LBA)<br /> /dev/sdb5 52566048 56762367 4196320 82 Linux swap / Solaris<br /> /dev/sdb6 56762400 71686143 14923744 83 Linux<br /> Successfully wrote the new partition table<br /> <br /> Re-reading the partition table ...<br /> <br /> If you created or changed a DOS partition, /dev/foo7, say, then use dd(1)<br /> to zero the first 512 bytes: dd if=/dev/zero of=/dev/foo7 bs=512 count=1<br /> (See fdisk(8).)<br /> <br /> Wer KDE offen hat: dort gehen eventuell ein paar Fenster auf, dass neue Devices gefunden wurden. Diese sind mit "Abbrechen" zu schließen.<br /> '''fdisk -l''' zeigt nun, dass alle Partitionen auf '''sda''' und '''sdb''' gleich sind. Da '''sdb''' z.Zt. nicht in Benutzung ist, wird kein Neustart benötigt. Eventuell (insbesondere nachdem die Platte vorher mit Nullen überschrieben worden ist) könnte hier eine Fehlermeldung in der Art "DOS Kompatibilitäsproblem" kommen.<br><br /> In diesem Fall die Option '''--force''' probieren, weitere Infos gibt es auch in einem [[Partitionstabelle sichern und wiederherstellen|eigenem Howto]] zu diesem Thema. Wenn wir die komplette Platte spiegeln sollte jedenfalls unser Ziel auch eine identische Partitionstabelle auf beiden Platten sein. Sollten hier Probleme auftauchen, dass die Partitionstabellen nicht gleich aussehen dann bitte [[Partitionstabelle sichern und wiederherstellen|hier]] nachlesen.<br /> <br /> <br /> == Raid für das zukünftige Rootfilesystem erstellen ==<br /> <br /> <br /> Wir beginnen zunächst damit das Root-Filesystem auf einem RAID-Device aufzubauen und dieses zum Laufen zu bekommen.<br /> '''sda''' wird vorläufig nicht verändert, somit bleibt das alte LINUX nach wie vor noch erhalten und weiter bootfähig. <br /> {{OpenSUSE|10.3|<br /> bei openSuse 10.3 sollten wir an dieser Stelle unbedingt einmal überprüfen ob das Initscript '''boot.md''' beim Booten gestartet wird, ansonsten sollten wir das jetzt hier entsprechend einrichten, bevor uns der Rechner bei einem Reboot ohne konfigurierte Raid-Device hängen bleibt.<br /> <br /> <br /> Zum Testen ob das Script '''boot.md''' beim Start ausgeführt wird, reicht folgender Befehl<br /> ls /etc/init.d/boot.d/*boot.md <br /> kommt hier als Antwort <br /> ls: cannot access /etc/init.d/boot.d/*boot.md: No such file or directory<br /> dann ist folgender Befehl auszuführen damit das Script dann in Zukunft wirklich beim Booten nach Raiddevices sucht und diese startet. <br /> insserv /etc/init.d/boot.md<br /> }}<br /> <br /> <br /> So jetzt wird es ernst und zuerst erstellen wir ein RAID-1-Device für unser zukünftig gespiegeltes Rootfilesystem mit einer fehlenden Komponente mit '''sdb2''' als einziger aktive Komponente.<br /> Zunächst wird die Partitions-ID von '''sdb2''' geändert: ''(das ist zwar nicht zwingend erforderlich, da es unter Linux von keinerlei Programm wirklich ausgewertet wird, einzig ein im Kernel fest eingebundenes Raidmodul würde dieses Flag nutzen, und wer hat das schon, aber diese Kennzeichnung erleichtert uns später den Überblick zu bewaren, was schon konfiguriert ist und was noch nicht)''<br /> <br /> automat:/proc # sfdisk --change-id /dev/sdb 2 fd<br /> Done<br /> automat:/proc # sfdisk -R /dev/sdb<br /> <br /> <br /> Eventuell tauchen unter KDE jetzt wieder Fenster auf, die mit Abbruch zu schließen sind.<br /> Ein Blick auf <code>fdisk -l</code> zeigt nun, dass bei sdb2 wirklich <code>fd</code> als ID eingetragen ist.<br /> Danach wird das RAID-Array mit 2 Komponenten erstellt, wovon eine als fehlend markiert wird:<br /> Das wird unser zukünftiges Rootfilesystem aufnehmen.<br /> <br /> automat:/ # mdadm -C /dev/md0 -b internal -e 1.0 -l1 -n2 missing /dev/sdb2<br /> mdadm: /dev/sdb2 appears to be part of a raid array:<br /> level=raid1 devices=2 ctime=Sat Aug 19 21:27:47 2006<br /> Continue creating array? y<br /> mdadm: array /dev/md0 started.<br /> <br /> Die Nachfrage nach "appears to be part of a raid array" kann daraus resultieren, wenn die Partition bereits einen MDRAID-Superblock enthielt (z.B. von vorhergehenden Tests mit mdadm). Den Erfolg können wir wie folgt überprüfen:<br /> <br /> automat:/proc # cat /proc/mdstat<br /> Personalities : [raid1]<br /> md0 : active raid1 sdb2[1]<br /> 5243840 blocks [2/1] [_U]<br /> <br /> unused devices: <none><br /> <br /> und/oder<br /> <br /> automat:/proc # mdadm -D /dev/md0<br /> /dev/md0:<br /> Version : 01.00.03<br /> Creation Time : Sat Aug 19 21:27:47 2006<br /> Raid Level : raid1<br /> Array Size : 5243840 (5.00 GiB 5.37 GB)<br /> Device Size : 5243840 (5.00 GiB 5.37 GB)<br /> Raid Devices : 2<br /> Total Devices : 1<br /> Preferred Minor : 0<br /> Persistence : Superblock is persistent<br /> <br /> Update Time : Sat Aug 19 21:27:47 2006<br /> State : clean, degraded<br /> Active Devices : 1<br /> Working Devices : 1<br /> Failed Devices : 0<br /> Spare Devices : 0<br /> <br /> UUID : edf2a03f:8371ba02:b75cfbef:b1415c61<br /> Events : 0.1<br /> <br /> Number Major Minor RaidDevice State<br /> 0 0 0 0 removed<br /> 1 8 18 1 active sync /dev/sdb2 <br /> <br /> Wir tragen jetzt unser konfiguriertes RAID-Device in die '''mdadm.conf''' ein. Es ist erforderlich, eine DEVICES-Zeile in '''mdadm.conf''' einzufügen (sofern dies noch nicht geschehen ist), damit [http://linux.die.net/man/8/mdadm mdadm] beim Booten die dort gelisteten Blockgeräte überhaupt für das aktivieren von Arrays in Betracht zieht. Sollte es also diese Datei nicht geben oder noch keinen passenden DEVICES-Eintrag geben, ist dieser hinzuzufügen:<br /> <br /> automat:/ # echo "DEVICE /dev/sd[a-z][0-9]" > /etc/mdadm.conf<br /> <br /> Der folgende Befehl scannt nun die /dev/md*-Geräte durch und trägt ihre Eigenschaften in '''mdadm.conf''' ein:<br /> <br /> automat:/ # mdadm --detail --scan >> /etc/mdadm.conf<br /> automat:/ # cat /etc/mdadm.conf<br /> DEVICE /dev/sd[a-z][0-9]<br /> ARRAY /dev/md0 level=raid1 num-devices=2 UUID=edf2a03f:8371ba02:b75cfbef:b1415c61<br /> <br /> Nächster Punkt ist, das Filesystem auf '''/dev/md0''' anzulegen, temporär zu mounten und die originalen Dateien unseres Rootfilesystems dorthin zu kopieren.<br /> <br /> automat:/ # mkfs.ext3 -j /dev/md0<br /> ...<br /> ...<br /> automat:/ # mount /dev/md0 /mnt<br /> automat:/ # rsync -AHPSXavx / /mnt/<br /> <br /> Der abschließende Slash bei '''/mnt/''' ist für das gewünschten Ziel-Layout unbedingt erforderlich.<br /> <br /> Vorteil von [http://linux.die.net/man/1/rsync rsync] gegenüber anderen Programmen ist ACLs (''' -A ''') und Xattrs (''' -X ''') übertragen werden -- dies ist insbesondere bei Samba-Systemen wichtig. (Die Option ''' -A ''' ist vor SUSE Linux 10.1 nicht vorhanden; die Option ''' -X ''' nicht vor openSUSE 10.2.) rsync bietet darüber hinaus eine Statusanzeige und kann abgebrochene Transfers wieder aufnehmen. Sollte der Transfer allgemein länger dauern, so empfiehlt es sich nach Abschluss nochmals rsync laufen zu lassen, um Dateien, die während des 1. Versuchs geändert wurden, auch noch zu übertragen. Man ruft hierzu rsync mit gleichen Parametern und zusätzlich ''' --delete-during ''' (sollte die Option nicht bekannt sein, ist auf ''' --delete ''' auszuweichen) aufzurufen.<br /> <br /> <br /> <br /> Jetzt ändern wir auf dem "neuem" Rootfilesystem die '''etc/fstab''' <br /> <br /> automat:/ # cd /mnt/etc<br /> automat:/mnt/etc # vi fstab<br /> /dev/sda2 / ext3 acl,user_xattr 1 1 (dieses ist der alte Zeile)<br /> /dev/md0 / ext3 acl,user_xattr 1 1 (das ist geänderte Zeile) <br /> <br /> {{OpenSUSE|10.3|<br /> bei openSuse 10.3 und wahrscheinlich nachfolgenden Versionen wird per default in der fstab nicht über den Deviceknoten direkt, sondern über die Disk-by-Id angesprochen. Dieser Link verweist dann seinerseits auf den Geräteknoten. Hier ein Beispiel wie diese Änderung dann unter 10.3 prinzipell aussehen könnte.<br /> <br /> erste Zeile auskommentiert ist das Orginal und 2 Zeile der neue Eintrag für das Raid <br /> <pre><br /> #/dev/disk/by-id/scsi-SSEAGATE_ST336704LC_3CD27AAG00002206F766-part2 / ext3 acl,user_xattr 1 1<br /> /dev/md0 / ext3 acl,user_xattr 1 1<br /> </pre><br /> }}<br /> <br /> <br /> Das Filesystem wird dann wieder umount'ed und die '''/boot/grub/menu.lst''' angepasst: <br /> <br /> automat:/mnt/etc # cd /<br /> automat:/ # umount /mnt<br /> automat:/ # cd /boot/grub<br /> automat:/boot/grub # vi menu.lst<br /> <br /> Ein neuer Eintrag auf Basis des alten wird eingefügt, wir ändern aber das '''root=''' Argument so, dass nun '''md0''' als neues Root-Filesystem dienen soll. Der normale Booteintrag bleibt zunächst als default bestehen und über ihn kann vorläufig noch das alte System gebootet werden:<br /> <br /> #(normaler Booteintrag bleibt stehen)<br /> ###Don't change this comment - YaST2 identifier: Original name: linux###<br /> title SUSE Linux 10.1<br /> root (hd0,0)<br /> kernel /vmlinuz root=/dev/sda2 vga=0x314 acpi=off resume=/dev/sda5 splash=silent showopts<br /> initrd /initrd<br /> #(nachfolgender Booteintrag kommt neu hinzu)<br /> #--------- RAID----------#<br /> title SUSE RAID 10.1<br /> root (hd0,0)<br /> kernel /vmlinuz root=/dev/md0 vga=0x314 acpi=off resume=/dev/sda5 splash=silent showopts<br /> initrd /initrd <br /> <br /> {{OpenSUSE|10.3|<br /> bei openSuse 10.3 hier ebenfals das Problem mit der Disk-by-ID. Hier ein Beispiel wie diese Änderung dann unter 10.3 prinzipell aussehen müsste.<br /> <br /> <pre><br /> ###Don't change this comment - YaST2 identifier: Original name: linux###<br /> title openSUSE 10.3 - 2.6.22.17-0.1<br /> root (hd0,1)<br /> kernel /boot/vmlinuz-2.6.22.17-0.1-default root=/dev/disk/by-id/scsi-SSEAGATE_ST336704LC_3CD27AAG00002206F766-part2 vga=0x317 \<br /> acpi=off resume=/dev/sda1 splash=silent showopts<br /> initrd /boot/initrd-2.6.22.17-0.1-default<br /> <br /> ###Don't change this comment - YaST2 identifier: Original name: RAID###<br /> title RAID 10.3 - 2.6.22.17-0.1<br /> root (hd0,1)<br /> kernel /boot/vmlinuz-2.6.22.17-0.1-default root=/dev/md0 vga=0x317 acpi=off resume=/dev/sda1 splash=silent showopts<br /> initrd /boot/initrd-2.6.22.17-0.1-default<br /> </pre><br /> }}<br /> <br /> <br /> Zum Schluss muss noch eine neue '''initrd''' mit den Informationen aus '''mdadm.conf''' und RAID-Unterstützung erstellt werden. Werden hierzu intern weiter Infos über das System benötigt, werden sie von den Scripten von '''mkinitrd''' automatisch selbst gesucht. Es reichen hier die Optionen Modul md und Rootfilesystem /dev/md0<br /> <br /> automat:/ # mkinitrd -f md -d /dev/md0 <br /> <br /> Bei Erfolg sollte am Ende irgend etwas von einer Blockanzahl stehen. Eine Warnung unter 10.3<br /> WARNING: GRUB::GrubPath2UnixPath: Path /boot/grub/menu.lst in UNIX form, not modifying it<br /> kann erst einmal ignoriert werden, sie kommt scheinbar durch das kopieren und teilweisen Veränderung eines automatisch erstellten Eintrags und wegen der bevorzugten DISK-by-ID Einstellung von 10.3 die wir hier nicht strikt befolgt haben. <br /> <br /> <br /> '''1. Teil fertig.''' wir können rebooten und testen, ob der neu angelegte Menüeintrag in GRUB funktioniert und das RAID1-Rootdevice sauber bootet.<br /> Sollte das nicht funktionieren, so kann man mittels originalem Booteintrag ohne RAID das alte System booten. Wir booten also nach wie vor jetzt noch von der orginalen Platte und aus dem darauf befindlichen /boot-Verzeichnis. Die einzige Änderung, wir binden als Rootdevice unser eben erstelltes (halbes) Raid1 ein.<br /> <br /> <br /> <br /> == Anlegen der restlichen Raiddevices ==<br /> <br /> <br /> Ist das System wieder oben, prüfen wir ob alles entsprechend funktioniert hat.<br /> <br /> automat:~ # mount<br /> /dev/md0 on / type ext3 (rw,acl,user_xattr)<br /> proc on /proc type proc (rw)<br /> sysfs on /sys type sysfs (rw)<br /> debugfs on /sys/kernel/debug type debugfs (rw)<br /> udev on /dev type tmpfs (rw)<br /> devpts on /dev/pts type devpts (rw,mode=0620,gid=5)<br /> /dev/sda1 on /boot type ext2 (rw,acl,user_xattr)<br /> /dev/sda3 on /home type ext3 (rw,acl,user_xattr)<br /> /dev/sda6 on /data type ext2 (ro)<br /> securityfs on /sys/kernel/security type securityfs (rw)<br /> <br /> automat:~ # cat /proc/mdstat<br /> Personalities : [raid1] [raid0] [raid5] [raid4] [linear]<br /> md0 : active raid1 sdb2[1]<br /> 5243840 blocks [2/1] [_U]<br /> <br /> unused devices: <none><br /> <br /> Das war der schwierige Teil der Arbeit, ab hier wird es etwas einfacher.<br /> Nach gleicher Prozedur werden jetzt die restlichen RAID1-Devices angelegt, ohne '''sda''' zu verändern.<br /> <br /> {{Kasten rot|Hier müssen wir jetzt allerdings besonders gut aufpassen, dass wir nichts durcheinander bringen, am besten man schreibt sich vorher auf, welches alte Device mit welchem Filesystemtype auf welchem Mountpoint welche Raid-Nummer bekommen soll. Entsprechend der unterschiedlichen Voraussetzungen vor dem Spiegeln können hier die Befehle dazu von den hier angegebenen Beispiel durchaus etwas stärker abweichen.}} <br /> <br /> Wir ändern als nächstes alle anderen Partitions-IDs auf sdb:<br /> <br /> sfdisk --change-id /dev/sdb 1 fd<br /> sfdisk --change-id /dev/sdb 3 fd<br /> sfdisk --change-id /dev/sdb 5 fd<br /> sfdisk --change-id /dev/sdb 6 fd<br /> <br /> Als nächstes legen wir die restlichen neuen RAID-Device mit auch jeweils einer fehlenden Komponente an:<br /> <br /> mdadm -C /dev/md1 -b internal -e1.0 -l1 -n2 missing /dev/sdb1<br /> mdadm -C /dev/md2 -b internal -e1.0 -l1 -n2 missing /dev/sdb5<br /> mdadm -C /dev/md3 -b internal -e1.0 -l1 -n2 missing /dev/sdb3<br /> mdadm -C /dev/md4 -b internal -e1.0 -l1 -n2 missing /dev/sdb6<br /> <br /> automat:~ # cat /proc/mdstat<br /> Personalities : [raid1] [raid0] [raid5] [raid4] [linear]<br /> md4 : active raid1 sdb6[1]<br /> 7461760 blocks [2/1] [_U]<br /> <br /> md3 : active raid1 sdb3[1]<br /> 20972480 blocks [2/1] [_U]<br /> <br /> md2 : active raid1 sdb5[1]<br /> 2098048 blocks [2/1] [_U]<br /> <br /> md1 : active raid1 sdb1[1]<br /> 66432 blocks [2/1] [_U]<br /> <br /> md0 : active raid1 sdb2[1]<br /> 5243840 blocks [2/1] [_U]<br /> <br /> unused devices: <none><br /> <br /> Danach müssen die neuen RAID-Devices in der '''mdadm.conf''' eingetragen werden. Am einfachsten, indem wir diese noch einmal ganz neu erstellen lassen (DEVICE-Zeile vorher wieder einfügen):<br /> <br /> automat:/ # echo "DEVICE /dev/sd[a-z][0-9]" > /etc/mdadm.conf<br /> automat:/ # mdadm --detail --scan >> /etc/mdadm.conf<br /> <br /> jetzt können wir die Filesysteme auf den neuen Devices anlegen und die Daten dorthin kopieren, ''der Notiz-Zettel hilft hier sicher ;-)''<br /> <br /> '''Zwischenbemerkung:''' Wir spiegeln hier auch unseren Swap, (auch wenn sich da die Geister wieder streiten und es dazu durchaus geteilte Meinung gibt), aber nur mit einem gespiegeltem Swap kann man auch in einem laufenden Betrieb einen total-Plattenausfall überleben, deshalb müssen wir natürlich auch das "Swapfilesystem" neu anlegen.<br /> <br /> mkswap /dev/md2<br /> mkfs.ext2 /dev/md1<br /> mkfs.ext3 -j /dev/md3<br /> mkfs.ext2 /dev/md4<br /> <br /> Nach dem Anlegen der Filesysteme wird jedes neue Filesystem temporär gemountet und die entsprechenden Daten dorthinein kopiert. Zum Kopieren gibt es die verschiedensten Möglichkeiten angefangen von [http://linux.die.net/man/1/cp cp], über eine ganze Anzahl von Backup- und Archivierungstools ist hier vieles möglich, es sind jedoch durchweg alles Befehle die eine ganzen Reihe von Optionen benötigen, damit auch alle Dateien wirklich mit den richtigen Eigenschaften kopiert werden. In diesem Beispiel benutzen wird [http://www.bellevuelinux.org/man/cpio.1.html cpio] dazu. Das kopiert allerdings so hier nur die Standard Zugriffrechte, was für Otto den Normallinuxer und das normale Linux Betriebssystem auch ausreicht, in einigen speziellen Fällen und Datenfilesystemen wird es jedoch nicht ganz ausreichend sein.<br><br /> {{blau|; Man kann sich etwa an folgendem orientieren:<br /> wenn man für ein Backup ein spezielles Programm mit speziellen Optionen benötigt, dann ist es auch wahrscheinlich, das man auch hier etwas anderes als '''cpio''' nehmen sollte. Dann könnte man hier zB mit [http://linux.die.net/man/1/rsync rsync] ( schon oben beim kopieren der Rootpartition beschrieben) oder mit [http://linux.die.net/man/1/star star] und entsprechenden Optionen kopieren, um spezielle Eigenschaften von Dateien beim Kopieren mit zu übertragen. Solange jedoch ein '''tar''' als Backupprogramm reicht oder reichen würde, dann kann man getrost auch mit dem cpio-Befehl hier arbeiten.}}<br /> <br /> automat:/ # mount /dev/md1 /mnt<br /> automat:/ # cd /boot<br /> automat:/boot # find . -mount | cpio -pdumC65536 /mnt<br /> 349 blocks<br /> automat:/boot # umount /mnt<br /> automat:/boot # mount /dev/md3 /mnt<br /> automat:/boot # cd /home<br /> automat:/home # find . -mount | cpio -pdumC65536 /mnt<br /> 53011 blocks<br /> automat:/home # umount /mnt<br /> automat:/home # mount /dev/md4 /mnt<br /> automat:/home # cd /data<br /> automat:/data # find . -mount | cpio -pdumC65536 /mnt<br /> 52731 blocks <br /> <br /> Natürlich ist jetzt noch die '''/etc/fstab''' anzupassen:<br /> ''bei openSUSE 10.3 sind dann erst einmal alle Einträge mit DISK-by-ID unserer Rootplatte auskommentiert oder gelöscht''<br /> <br /> automat:/data # cat /etc/fstab<br /> /dev/md0 / ext3 acl,user_xattr 1 1<br /> /dev/md2 swap swap pri=42 0 0<br /> /dev/md1 /boot ext2 acl,user_xattr 1 2<br /> /dev/md3 /home ext3 acl,user_xattr 1 2<br /> /dev/md4 /data ext2 auto,ro 1 2<br /> .....<br /> <br /> '''2. Teil fertig:''' An dieser Stelle rebootet man, um auch die restlichen RAID-Devices ins System zu integrieren. Wir booten nach wie vor noch von der alten Platte und aus dem darauf befindlichem '''/boot'''. Nur verwenden wir jetzt beim Starten alle neue Raiddevices.<br /> <br /> <br /> == Prüfen des Systems vor dem entgültigen Spiegeln ==<br /> <br /> <br /> Ist der Reboot sauber durchgelaufen, prüfen wir nochmals:<br /> <br /> automat:~ # swapon -s<br /> Filename Type Size Used Priority<br /> /dev/md2 partition 2098040 0 42<br /> automat:~ # mount<br /> /dev/md0 on / type ext3 (rw,acl,user_xattr)<br /> proc on /proc type proc (rw)<br /> sysfs on /sys type sysfs (rw)<br /> debugfs on /sys/kernel/debug type debugfs (rw)<br /> udev on /dev type tmpfs (rw)<br /> devpts on /dev/pts type devpts (rw,mode=0620,gid=5)<br /> /dev/md1 on /boot type ext2 (rw,acl,user_xattr)<br /> /dev/md3 on /home type ext3 (rw,acl,user_xattr)<br /> /dev/md4 on /data type ext2 (ro)<br /> securityfs on /sys/kernel/security type securityfs (rw) <br /> <br /> Das System können wir hier ausgiebig auf saubere Funktion testen; bis jetzt ist das alte System immer noch voll einsatzfähig und wir können immer noch zurück. Sowohl in der Ausgabe von [http://linux.die.net/man/8/swapon swapon] als auch von [http://linux.die.net/man/8/mount mount] sollte jetzt die orginale Platte nicht mehr erscheinen und dafür die Raiddevices. Auch das System sollte einwandfrei funktionieren, <br /> <br /> {{Box Achtung||'''wenn jetzt irgend etwas nicht richtig funktioniert hier besser die weitere Abarbeitung dieses Howtos abbrechen und auf Fehlersuche gehen''', ansonsten riskiert ihr die Gefahr einer eventuellen Neuinstallation.}}<br /> <br /> Bisher sind am altem System nur folgende Dinge geändert worden, wenn man sich hier ans Howto gehalten hat:<br /> * bei einem 10.3 wurde das initscript /etc/init.d/boot.md aktiviert<br /> * ein Eintrag in die /boot/grub/menu.lst ist zusätzlich hinzugekommen<br /> * die initrd wurde neu erstellt und hat jetzt Raidsupport <br /> alle diese Einträge sind notfalls auch schnell wieder rückgängig zu machen.<br /> <br /> <br /> == Herstellung der Spiegelung ==<br /> <br /> <br /> Wenn alles in Ordnung ist, dann können die fehlenden Spiegelkomponenten nun hinzugefügt werden.<br /> <br /> {{Box Achtung||'''Ab hier wird das alte System nicht mehr bootfähig.'''}}<br /> <br /> sfdisk --change-id /dev/sda 1 fd<br /> sfdisk --change-id /dev/sda 2 fd<br /> sfdisk --change-id /dev/sda 3 fd<br /> sfdisk --change-id /dev/sda 5 fd<br /> sfdisk --change-id /dev/sda 6 fd<br /> <br /> mdadm /dev/md4 -a /dev/sda6<br /> mdadm /dev/md3 -a /dev/sda3<br /> mdadm /dev/md2 -a /dev/sda5<br /> mdadm /dev/md1 -a /dev/sda1<br /> mdadm /dev/md0 -a /dev/sda2<br /> <br /> Den Spiegelungsverlauf kann man wie folgt beobachten und verfolgen:<br /> <br /> automat:/proc # cat /proc/mdstat<br /> Personalities : [raid1] [raid0] [raid5] [raid4] [linear]<br /> md1 : active raid1 sda1[0] sdb1[1]<br /> 66432 blocks [2/2] [UU]<br /> <br /> md3 : active raid1 sda3[0] sdb3[1]<br /> 20972480 blocks [2/1] [_U]<br /> [==>..................] recovery = 11.4% (2395776/20972480) finish=8.6min speed=35734K/sec<br /> <br /> md4 : active raid1 sda6[0] sdb6[1]<br /> 7461760 blocks [2/2] [UU]<br /> <br /> md2 : active raid1 sda5[0] sdb5[1]<br /> 2098048 blocks [2/1] [_U]<br /> resync=DELAYED<br /> <br /> md0 : active raid1 sda2[2] sdb2[1]<br /> 5243840 blocks [2/1] [_U]<br /> resync=DELAYED<br /> <br /> unused devices: <none> <br /> <br /> {{Box Achtung||<br /> Man wartet ab, bis alle Devices synchronisiert sind. Ein Neustart ist hier überhaupt nicht empfehlenswert, da jetzt durch das recover die GRUB-Daten nicht mehr passen. Also erst nach der kompletten Grub-Konfiguration und der nochmaligen Erzeugung einer initrd wieder rebooten oder ausschalten}}<br /> <br /> <br /> <br /> == Konfiguration von Grub ==<br /> <br /> === Konfiguration von /boot/grub/menu.lst ===<br /> <br /> Jetzt wird es noch einmal etwas komplizierter, wir müssen Grub anpassen, zuerst die '''/boot/grub/menu.lst'''.<br /> Sie sollte im Moment noch den Orginalzustand des früheren Systems haben. Die Einträge unseres Linuxsystems müssen wir in folgenden Punkten änderen.<br /> root=<br /> resume=<br /> dort sollte überall jetzt ein /dev/md? stehen.<br /> <br /> Desweiteren haben wir 2 Platten, und wir müssen von jeder Platte das System starten können, also brauchen wir jeden Eintrag doppelt, also jeweils für jede Platte einen eigenen. Die beiden Einträge unterscheiden sich dann jeweils in allen '''(hd?,?)''' Einträgen. Zur Sicherheit geben wir die '''Kernel''' und die '''initrd''' mit ihrem kompletten Path, also einschließlich ihrem Device mit an. Wir verwenden für '''Kernel''' und '''initrd''' nur die Softlinks und wir ändern die Kommentarzeile von Yast. Nur so können wir wirklich sicher sein, das YaST unsere Einträge nicht verändert, und damit auch noch nach dem nächsten Update sauber funktionieren.<br /> <br /> {{blau|man merke sich: bis der Kernel fertig geladen ist, gibt es das Konzept von RAID nicht, d.h. GRUB <br /> kann die Platten nur einzeln sehen.}}<br /> <br /> Es ist durchaus (besonders unter openSUSE 10.3) ein schönes Stück Konfigurationsänderungen hier notwendig und man sollte vorher unbedingt mal etwas über [[Grub]] gelesen haben. Bei Tests unter 10.3 haben sich massive Probleme mit der Kombination von "gespiegeltem Swap" und "Suspend to Disk" ergeben. Auch Krückenlösungen brachten hier nicht den richtigen gewünschten Erfolg. Meine Empfehlung deshalb, man überlege sich, ob man wirklich beide Funktionen in einem Rechner benötigt, oder ob man auf einem Rechner mit gespiegeltem Swap auf "Suspend to Disk" ganz verzichten kann, in diesem Fall diese Funktion hier deaktivieren. In allen anderen Fällen (auch bei Versionen vor 10.3) sollte man abschließend die beiden Funktionen genau testen inwieweit sie wirklich sauber zusammen funktionieren oder nicht. <br /> <br /> <br /> So hier sollten diese Booteinträge nach der Änderung dann aussehen: (''' man beachte hier auch, dass beim Kernel und der initrd es hier einen Unterschied im Path gibt, je nach dem ob /boot eine eigene Partition ist, oder mit auf dem Rootdevice liegt''' <br><br /> (''ich habe [http://wiki.linux-club.de/opensuse/Diskussion:NonRaid_zu_%28software%29Raid1_SuSE_10_1#Beispiel_einer_menu.lst_bei_openSUSE_10.3 hier] auf die Diskussionseite noch einmal eine komplette Datei eines 10.3 vor und nach dieser Änderung gegenüber gestellt.'')<br /> <br /> automat:/boot/grub # vi menu.lst<br /> # Modified by YaST2. Last modification on Sun Aug 13 16:40:57 CEST 2006<br /> color white/blue black/light-gray<br /> default 0<br /> fallback 1<br /> timeout 8<br /> gfxmenu (hd0,0)/message<br /> <br /> #--------- RAID----------#<br /> title SUSE RAID 10.1 1-Platte<br /> root (hd0,0)<br /> kernel (hd0,0)/vmlinuz root=/dev/md0 vga=0x314 acpi=off resume=/dev/md2 splash=silent showopts<br /> initrd (hd0,0)/initrd<br /> <br /> #--------- RAID----------#<br /> title SUSE RAID 10.1 2-Platte<br /> root (hd1,0)<br /> kernel (hd1,0)/vmlinuz root=/dev/md0 vga=0x314 acpi=off resume=/dev/md2 splash=silent showopts<br /> initrd (hd1,0)/initrd <br /> <br /> <br /> <br /> === Erzeugen der Bootloader im MBR auf beiden Spiegelplatten ===<br /> <br /> <br /> Jetzt muss nur noch auf beiden Platten ein neuer MBR geschreiben werden, der jeweils Bezug auf die Grubkonfiguration seiner eigenen Platte enthält. Dazu starten wir die GRUB-Shell. Auch das ist noch einmal ein bisschen eine haarige Angelegenheit, aber halb so schlimm, wenn man wirklich weiß, was man hier macht. Deshalb einmal zur Erklärung, was mit den Befehlen hier genau angesprochen und gemacht wird, damit sollte es dann möglich sein, sich das gegebenenfalls für seinen Rechner richtig anzupassen. Im Zweifelsfall noch mal bei [[Grub]] vorbeischauen.<br /> ; root (hd1,0) : bedeutet die Konfiguration von Grub (Dateien von grub unterhalb von /boot) befinden sich auf der '''Partition 1''' der Platte die in '''/boot/grub/device.map''' als '''hd1''' geführt wird<br /> ; setup (hd1) : und werden konfiguriert für den MBR eben dieser Platte '''hd1'''.<br /> und das Ganze konfigurieren wir für beide Platten.<br /> <br /> <br /> automat:/boot/grub # grub<br /> <br /> grub> root (hd1,0)<br /> Filesystem type is ext2fs, partition type 0xfd<br /> <br /> grub> setup (hd1)<br /> Checking if "/boot/grub/stage1" exists... yes<br /> Checking if "/boot/grub/stage2" exists... yes<br /> Checking if "/boot/grub/e2fs_stage1_5" exists... yes<br /> Running "embed /boot/grub/e2fs_stage1_5 (hd1)"... 15 sectors are embedded.<br /> succeeded<br /> Running "install /boot/grub/stage1 (hd1) (hd1)1+15 p (hd1,0)/boot/grub/stage2<br /> /boot/grub/menu.lst"... succeeded<br /> Done.<br /> <br /> grub> root (hd0,0)<br /> Filesystem type is ext2fs, partition type 0xfd<br /> <br /> grub> setup (hd0)<br /> Checking if "/boot/grub/stage1" exists... yes<br /> Checking if "/boot/grub/stage2" exists... yes<br /> Checking if "/boot/grub/e2fs_stage1_5" exists... yes<br /> Running "embed /boot/grub/e2fs_stage1_5 (hd0)"... 15 sectors are embedded.<br /> succeeded<br /> Running "install /boot/grub/stage1 (hd0) (hd0)1+15 p (hd0,0)/boot/grub/stage2<br /> /boot/grub/menu.lst"... succeeded<br /> Done. <br /> <br /> <br /> <br /> <br /> == Abschließende Konfiguration ==<br /> <br /> <br /> Nochmal muss eine initrd erstellt werden, damit auch hier die Raidunterstützung in dem neuen /boot Verzeichnis aktiviert wird, und damit auch noch die restlichen Raid-IDs innerhalb der '''initrd''' bekannt sind.<br /> <br /> automat:/boot/grub # mkinitrd -f md<br /> <br /> <br /> <br /> Ein kleiner Zusatz noch, damit wir auch eine Mail bekommen, wenn eine Komponente in den RAID-Arrays auf fehlerhaft ('''faulty''') geht: an das Ende der '''mdadm.conf''' fügen wir unsere Mailaddresse ein.<br /> echo "MAILADDR root@localhost" >> /etc/mdadm.conf<br /> <br /> <br /> Damit die Devices überwacht werden und wir eine Mail bekommen können, müssen wir jedoch noch den '''mdadmd-Deamon''' starten, entweder über YaST oder mittels '''insserv'''<br /> insserv /etc/init.d/mdadmd<br /> <br /> <br /> '''Fertig:''' Ein Reboot sollte jetzt von beiden Platten sauber durchlaufen.<br /> Dann kann das RAID-System ausgiebig getest werden, und nicht vergessen, im BIOS auch die 2. Platte als bootfähig einzustellen, damit wenn die erste Platte fehlt oder ausfällt, die 2. Platte automatisch booten kann. <br /> <br /> <br /> <br /> <br /> == weitere Optionale Konfigurationen ==<br /> <br /> <br /> {{openSUSE|10.3|Wenn man openSUSE 10.3 hat, das Raid jetzt sauber von beiden Platten bootet und auch sonst alles funktioniert (einschließlich der nächste boot nach einem Kernelupdate) und man zusätzlich noch ein Freund von DISK-by-ID ist, dann kann man in der '''/etc/fstab''' und in der '''/boot/grub/menu.lst''' die Einträge manuell wieder auf DISK-BY-ID umstellen,<br /> die genauen Werte die zu benutzen sind kann man zB mit: <br /> ls -l /dev/disk/by-id/md-uuid* <br /> abfragen. ''( Ob das bei Softwareraid irgendwo Vorteile bringen könnte, wage ich im Moment (noch) nicht einzuschätzen.)'' }}<br /> <br /> <br /> Wer ganz sicher gehen will trägt noch das Raidmodul in die '''/etc/sysconfig/kernel''' in die Zeile '''INITRD_MODULES=''' ein. Erforderlich ist das nicht zwingend, denn solange beim ausführen von '''mkinitrd''' das Rootdevice ein Raid ist, wird [http://linux.die.net/man/8/mkinitrd mkinitrd] das Modul automatisch einbinden, aber man weiß ja nie auf welchen administratorischen Schwachsinn man mal in Zukunft kommt.<br /> <br /> <br /> <br /> <br /> [[Category:Partitionen]]</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Kontrolliertes_Ausfuehren_von_Befehlen_als_root&diff=27404 Kontrolliertes Ausfuehren von Befehlen als root 2009-12-07T12:46:51Z

<p>Framp: </p> <hr /> <div>Autor: [[Benutzer:framp|framp]]<br /> <br /> Den Benutzer '''root''' sollte man nur dann benutzen, wenn administrative Dinge auf einem Linux Rechner zu tun sind.( siehe auch [[Permanent root sein]] ) Ansonsten sollte man immer als normaler User arbeiten. Als root darf man eben alles - und kann sich so auch unbeabsichtigt sein System zerstören. Ein einziger fehlerhafter oder unüberlegter Befehl, (als User würde er nur einen begrenzten Schaden an den Dateien dieses Users anrichte können) als root abgesetzt, könnte das gesamte System so irreparabel beschädigen, das es nur aus einem Backup oder durch Neuinstallation wieder zu reparieren ist. <br /> <br /> Die selbe Regel gilt natürlich auch unter Windows und alle anderen Betriebssystemen, wo man für normale "Arbeit" tunlichst nicht mit Administrator-Kennung angemeldet sein sollte.<br /> <br /> == Möglichkeiten von Linux Befehle unter andere Userkennung auszuführen ==<br /> <br /> Normalerweise benutzt man bei Linux und anderen UNIXartigen Betriebssystemen dazu '''[http://www.phpman.info/index.php/man/su/1 su -]'''(eng. '''s'''ubstitute '''u'''ser) und erhält damit root Rechte und kann dann auf dem System alles machen, was das Herz begehrt, oder besser, alles was die Administration fordert. Dieses sollte man aber nur bei Administrationaufgaben machen. Für regelmäßige Befehle, die als root abgegeben werden müssen, oder besonders für Aufgaben die anderen Usern überantwortet werden, für die man jedoch Rootrechte benötigt, sind andere Methoden zu bevorzugen:<br /> <br /> # die Benutzung von '''[http://www.phpman.info/index.php?parameter=sudo&mode=man sudo]'''<br /> # [http://www.phpman.info/index.php?parameter=ssh&mode=man ssh] auf '''localhost''' und [[Einrichten von public keys mit ssh|Benutzung von shared keys]]<br /> <br /> <br /> <br /> === der Befehl su ===<br /> '''su''' dieser Befehl erlaubt es eine Shell mit der Userkennung eines anderen Users zu starten. Wird er mit einer der Optionen '''-, -l, --login''' gestartet, wir die eine Loginshell gestartet, das bedeutet es wird die komplette Konfiguration wie für ein neues Anmelden dieses Users durchlaufen.<br /> Wird kein User angegeben, dann wird der User root angenommen.<br /> su # startet neue Shell als User root, ohne komplettes Login als '''root''' <br /> su - # startet neue Shell als User root mit komplettem Login als '''root'''<br /> su - user1 # startet neue Shell als User user1 mit kompletter Login als '''user1'''<br /> Wird '''su''' als normaler User gestartet, dann wird dabei das Passwort des neuen Users benötigt. Wird '''su''' als root gestartet, erfolgt keine Passwortabfrage. <br /> <br /> '''Nachteile:'''<br /> # Sämtliche root Rechte werden erhalten<br /> # root Passwort wird benötigt<br /> # Keine Kontrolle möglich, welcher User root Rechte erlangt hat<br /> <br /> '''Vorteile:'''<br /> # Schnell ausführbar<br /> <br /> <br /> <br /> <br /> === der Befehl sudo ===<br /> '''sudo''' ist ein Standard bei Linux, mit dem kontrolliert Programmausführungberechtigungen an normale User vergeben werden können. Das können z.B. bestimmte Befehle sein, die dieser User häufiger benötigt, wie z.B. das Starten und stoppen von Daemons. Hat man auf einem System mehrere Administratoren sollte man unbedingt sudo benutzen, denn dann wird immer im Log protokolliert, welcher User sich gerade per sudo root Rechte hat geben lassen. <br /> Die Konfiguration erfolgt über eine Konfigurationsdatei [http://www.phpman.info/index.php/man/sudoers/5 '''/etc/sudoers''']. Dort kann genau definiert werden wer was als root oder anderer User ausführen darf, auch sind Anpassungen für die Shellkonfiguration für diese Befehle möglich. Für die Änderungen der Konfiguration gibt es ein spezielles Programm [http://www.phpman.info/index.php/man/visudo/8 '''visudo''']. Dieses Programm verhindert grobe Fehler innerhalb der /etc/sudoers.<br /> <br /> '''Nachteile:'''<br /> # Genaue Konfiguration der /etc/sudoers notwendig<br /> # /etc/sudoers Konfiguration nicht ganz einfach. Bei Fehlern können Sicherheitslöcher entstehen.<br /> <br /> '''Vorteile:'''<br /> # Genaue Protokollierung wer, wann, welchen Befehl als root abgesetzt hat<br /> # Man kann jeden Benutzer oder auch Gruppen autorisieren root befehle abzusetzen<br /> # Das root Passwort muß wirklich nur der Sysadmin bzw Stellvertreter kennen.<br /> <br /> '''Folgende Sicherheitsregeln unbedingt beachten'''<br /> <br /> # Zentrale Konfigurationsdatei von sudo ist /etc/sudoers immer mit visudo editieren!<br /> # Nie su, sudo, visudo oder eine shell oder Programme mit escape Möglichkeiten per sudo freigeben, denn dann hat der Benutzer volle root Rechte! Was ist eine '''escape Möglichkeit'''? Wenn ein Programm erlaubt in eine shell Umgebung zu kommen.<br /> # Sehr genau auf die Parameter von den Befehlen aufpassen. Ansonsten kann ein simples [http://www.phpman.info/index.php?parameter=cat&mode=man cat] oder [http://www.phpman.info/index.php?parameter=chmod&mode=man chmod] ein Sicherheitsloch ins System reissen!<br /> # Niemals ein Programm per sudo für einen User aufrufbar machen, wenn er Schreibzugriff darauf hat!<br /> <br /> ==== Beispiele ====<br /> <br /> ===== Wie kann man ein Befehl als ein anderer User ausführen =====<br /> Eintrag in der '''/etc/sudoers:'''<br /> hugo ALL = (fritz) /usr/local/bin/Befehl<br /> <br /> Aufruf von hugo:<br /> sudo -u fritz /usr/local/bin/Befehl oder<br /> sudo -u fritz Befehl<br /> hugo wird nach seinem Passwort gefragt und kann dann den Befehl ausführen.<br /> <br /> ===== Wie kann man die Passwortabfrage bei sudo abstellen =====<br /> Eintrag in der '''/etc/sudoers:''' <br /> hugo ALL = (fritz) NOPASSWD: /usr/local/bin/Befehl<br /> <br /> '''Bemerkung'''<br /> ''Das ist aber nicht ungefährlich: Wenn '''hugo''' den Rechner verlässt ohne sich abzumelden, oder der Account von '''hugo''' geknackt wird, könnte jeder den Befehl jetzt ohne Passwortabfrage ausführen. Dieses sollte also nur für Batchjobs etc. gemacht werden.<br /> <br /> ===== Wie werden Parameter verboten =====<br /> Eintrag in der '''/etc/sudoers:'''<br /> hugo ALL = (fritz) /usr/local/bin/Befehl ""<br /> Durch Anhängen von "" am Ende der Zeile ist es jetzt nicht mehr möglich, dem Befehl noch irgendwelche Parameter hinzuzufügen.<br /> <br /> ===== Wie kann man Passwortänderungen deligieren =====<br /> Eintrag in der '''/etc/sudoers:'''<br /> hugo ALL = (root) /usr/bin/passwd alpha, /usr/bin/passwd beta<br /> Damit kann jetzt hugo die Passwörter von alpha und beta ändern. Wenn man eine Gruppe von Usern hat und deren UserIDs systematisch definiert sind, geht es noch einfacher:<br /> <br /> Eintrag in der '''/etc/sudoers:'''<br /> hugo ALL = (root) /usr/bin/passwd gruppe[0-9][0-9]<br /> erlaubt hugo, die Passwörter aller userIDs der Form gruppe00, gruppe01, etc zu ändern.<br /> <br /> ===== Wie kann man Daemons starten und stoppen lassen =====<br /> Eintrag in der '''/etc/sudoers:'''<br /> User_Alias SUBADMIN=hugo, fritz<br /> Cmd_Alias DAEMON=/usr/sbin/rcsquid start,<br /> /usr/sbin/rcsquid stop,<br /> /usr/sbin/rcsquid restart<br /> SUBADMIN ALL = (ALL) DAEMON<br /> Diese Definition erlaubt hugo und fritz squid zu starten und zu stoppen.<br /> <br /> === mittels zweitem ssh Daemon die Erteilung von root Rechten erlauben ===<br /> [http://www.phpman.info/index.php?parameter=ssh&mode=man '''ssh'''] kann man auch auf '''localhost''' anwenden und dadurch gezielt Usern die Ausführung von root Befehlen ermöglichen. Der Nachteil gegenüber sudo ist, dass keine Protokollierung der ausgeführten Befehle stattfindet. Außerdem muss der root login dazu in dem [http://www.phpman.info/index.php?parameter=sshd&mode=man '''sshd daemon'''] erlaubt sein, was jedoch im Normalfall ausgeschaltet sein sollte. Deshalb sollte man diese dann nicht über den normalen ssh-Dienst laufen lassen, sondern extra dafür [http://www.linux.framp.de/index.php/content/view/41/ einen zweiten '''sshd daemon'''] auf einem freien Port aufsetzen (im Beispiel 4711), der dann seine eigene Konfigurationsdatei abgestimmt auf diese Funktion bekommt:<br /> <br /> '''Konfiguration für einen extra ssh-Dienst zur Erteilung von Rootrechten:''' <br /> # '''Port 4711''<br /> # '''PermitRootLogin without-password'''<br /> # '''PubKeyAuthentication yes'''<br /> #: ''Rootlogin ohne passwort und NUR pubkey authentication''<br /> # Aufnahme von '''from="127.0.0.1"''' und '''command="..."''' in authorized_keys so dass die Befehle nur vom lokalen System aufgerufen werden können<br /> # Kopieren der public keys der User, die Befehle per ssh ausführen können sollen in ~/root/.ssh/authorized_keys und Einschränkung der Berechtigung mit<br /> #: '''command="/usr/sbin/rcsquid start"'''. Dieses muss leider für jeden Befehl erlaubten getan werden. <br /> #:: '''Alternative:''' (siehe weiter unten) <br /> #:: '''Wichtig:''' Keine Zeile ohne command in authorized_keys stellen denn sonst hat der user uneingeschränkten root Zugriff!<br /> # Schutz des sshd ports 4711 mit [http://www.pl-forum.de/t_netzwerk/iptables.html '''iptables'''] vor externem Zugriff<br /> # Ein kurzes Script erstellen, mit dem man einfach die Befehle per local ssh aufrufen kann<br /> ssh -p 4711 -l root localhost $@<br /> <br /> <br /> <br /> '''Beispiel: ~/root/.ssh/authorized_keys:'''<br /> command="/usr/sbin/rcsquid start" ssh-rsa AAAAB3NzaC1 ....<br /> <br /> <br /> <br /> '''Wie mehrere Befehle einfacher zulassen?'''<br /> <br /> Ein Script erstellen, welches in einem Switch die Befehle enthält, die ausgeführt werden dürfen. Dieses Script (z.B. /usr/local/sbin/ssh-for-hugo) in die authorized_keys aufnehmen, also<br /> command="/usr/local/sbin/ssh-for-hugo $SSH_ORIGINAL_COMMAND" ssh-rsa AAAAB3NzaC1 ....<br /> <br /> Das Script sieht dann etwa so aus:<br /> <pre><br /> case "$1" in<br /> rcsquid-start)<br /> /usr/sbin/rcsquid start<br /> ;;<br /> rcsquid-stop)<br /> /usr/sbin/rcsquid stop<br /> ;;<br /> rcsquid-restart)<br /> /usr/sbin/rcsquid restart<br /> ;;<br /> *)<br /> echo "Illegal request rejected" 1>&2<br /> exit 1<br /> ;;<br /> esac<br /> </pre><br /> <br /> == Wie kann man einem Benutzer alle root Rechte mit ein paar Ausnahmen geben? ==<br /> <br /> Höchst unsicher und sollte nicht angewandt werden. Man sollte immer explizit erlauben was ausgeführt werden darf und '''nicht was nicht ausgeführt werden darf'''! Zu leicht übersieht man einen kritischen Befehl oder Parameter oder es wird ein neuer kritischer Parameter mit einer neuen Programmversion eingeführt.<br /> <br /> == Quellen ==<br /> <br /> Als Vorlage zu diesem Thema diente [http://www.linux-tips-and-tricks.de/index.php/Security/sudo.html Kontrolliertes Ausführen von Programmen mit Rootkennung] <br /> <br /> [[Category:Security]]</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Mit_putty_und_ssh_key_auf_einen_sicheren_Linux_Server_zugreifen&diff=27317 Mit putty und ssh key auf einen sicheren Linux Server zugreifen 2009-10-14T22:12:17Z

<p>Framp: </p> <hr /> <div>Autor: [[Benutzer:framp|framp]]<br /> <br /> Dieses HOWTO beschreibt, welche Schritte notwendig sind um sicher von einem Windows Rechner per ssh mit putty und nur mit einem ssh key auf einen Linux Server mit SuSE zuzugreifen.<br /> <br /> Sämtliche Schritte auf dem Server werden mittels putty mit Konsolbefehlen und keiner graphischen Oberfläche beschrieben. Eine graphische Oberfläche birgt eine Menge Sicherheitsprobleme und aus langer Linuxerfahrung leidgeprüfter Serveradministratoren sollte keine graphische Oberfläche (X, KDE, GNOME) auf einem Server installiert sein. Die konkrete Anleitung geht davon aus, dass keine Passwörter mehr zur Authentifiziereung benutzt werden sondern asymmetrische keys. Diese kann man durch eine Passphrase sichern oder aber auch auf die Passphrase verzichten.<br /> Der Vorteil bei keiner Passphrase ist, dass ein Zugriff immer ohne Passworteingabe möglich ist. Der Nachteil ist, dass jeder, der den private key hat oder illegalerweise kopiert unbegrenzten Zugriff hat. Wer also ohne Passwort fahren will muss seine keys absolut sicher verwahren!<br /> <br /> Sämtliche Konfigurationsaktionen auf dem Server werden per putty mit einem normalen user und seinem password gemacht. Ein paar Änderungen benötigen auch den user root mit seinem passwort. Erst am Ende nach erfolgreichem Test wird die Passwortauthentifizierung ausgeschaltet. Danach ist ein ssh Zugriff nur noch mit keys möglich und jegliche Anmeldeversuche am Linux Server sind ohne key zum Scheitern verurteilt.<br /> <br /> Achtung: Am Ende der Konfiguration kann sich aus Sicherheitsgründen niemand mehr als root per ssh auf den Server anmelden! Dieses ist nur noch dem einen Benutzer der konfiguriert wurde mit seinem Key möglich! Wenn root Zugriff benötigt wird muss sich erst als normaler User anmelden und kann dann [[Permanent root sein#Aber dann muss ich ja immer wechseln.2C wenn ich root sein will|mit su - root Rechte bekommen]]. Sind Zugriffe von weiteren Usern notwendig sind die Steps 1-2 entsprechend zu wiederholen.<br /> <br /> Konkret wurde die HOWTO Schritte mit putty 0.58 sowie OpenSSH 4.1p1 mit SuSE 10.0 erstellt. In der StepByStep Anleitung des Einrichtens eines eines ssh Zugriffs mit putty wird das im HOWTO für den user ''framp'' auf dem ssh Server ''obelix'' eingerichtet. Dieses ist den lokalen Gegebenheiten anzupassen.<br /> <br /> Folgende Schritte sind notwendig um sich letzendlich per putty und ssh key auf einen ssh Server anmelden zu koennen:<br /> <br /> == Erzeugen eines privaten und public keys mit putty ==<br /> <br /> a) Starten des Programms puttygen auf dem WindowsClient. Dann ssh-2 RSA wählen und number of bits in generated key auf 2048 setzen.<br/><br /> b) Drücken von Generate<br/><br /> c) Save the generated key drücken und sichern des private keys in C:\Program Files\putty als id_rsa_priv.ppk. U.U. sollte man noch eine pass Passphrase aus Sicherheitsgründen eingeben (s.o.).<br /> d) Selektieren des gesamten public keys ('Public key for pasting into OpenSSH authorizedKeys file') und kopieren (CTRL C) ins Clipboard. <br/><br /> e) Öffnen eines Editors (z.B. notepad) und paste (CTRL V) des public keys in den Editor. Sichern der Datei in C:\Program Files\putty als rsa_public.<br/><br /> <br /> == Kopieren des public OpenSSH Keys auf den Server und Aufnahme des keys in der authorized_keys Datei ==<br /> <br /> a) Öffnen eines Befehlsfensters den linux public key in das home Verzeichnis des users framp kopieren<br /> C:\Program Files\putty>pscp id_rsa_linux framp@obelix:id_rsa<br /> b) Mit folgendem wird ein Befehlsfenster mit putty auf dem Server geöffnet und ein Verzeichnis angelegt (sofern es nicht schon existiert)<br /> C:\Program Files\putty>putty framp@obelix:id_rsa<br /> im Fenster<br /> mkdir .ssh <br /> c) Anhängen des public keys an die existierenden public keys <br /> cat id_rsa >> .ssh/authorized_keys<br /> WICHTIG ! <u>>></u> benutzen !!! Ansonsten werden schon existierende Authorisierungen gelöscht!<br /> <br /> == Änderung der sshd Konfiguration so dass keys akzeptiert benutzt werden ==<br /> <br /> a) Im putty Fenster mit<br /> C:\Program Files\putty>pscp root@obelix:/etc/ssh/sshd_config sshd_config<br /> die sshd Konfigurationsdatei downloaden.<br/><br /> <br /> b) Editieren der Datei mit einem Windows Editor so dass die folgenden Parameter wie folgt gesetzt sind:<br/><br /> PubkeyAuthentication yes<br /> RSAAuthentication no<br /> c) Im putty Fenster mit<br /> C:\Program Files\putty>pscp sshd_config root@obelix:/etc/ssh/sshd_config<br /> die sshd Konfigurationsdatei uploaden.<br/><br /> <br /> d) Im Server Befehlsfenster welches in 2.a geöffnet wurde<br /> rcsshd restart<br /> eingeben.<br/><br /> <br /> == Einrichten des putty um mit dem key auf den Server zugreifen zu können und Test des Zugriffs mit key ==<br /> <br /> a) Starten des Programms putty auf dem WindowsClient.<br/><br /> b) Beim hostname framp@obelix eintragen (userid und Server name oder IP)<br/><br /> c) Zu Connection->SSH->Auth gehen und das Private key file for authentication füllen mit C:\Program Files\putty\id_rsa_priv.ppk.<br/><br /> d) open und erscheint ein Befehlsfenster des Servers. U.U. muss noch die Passphrase eingegeben werden<br/><br /> e) Sichern des putty Profiles<br/><br /> f) Damit ist die ssh Verbindung mit key getestet und es kann die Passwortauthentifizierung ausgeschaltet werden.<br/><br /> <br /> == Änderung der sshd Konfiguration so dass keine Passwoerter mehr erlaubt sind sondern nur noch mit keys möglich ist ==<br /> <br /> Nach den folgenden Änderungen kann ein Client nur noch mit dem richtigen Key auf den Server zugreifen! Also sicherstellen, dass der vorherige Step problemlos funktioniert und man ohne Passworteingabe auf den Server kommt. [[Ansonsten kann man sich nicht mehr am Server per ssh anmelden!]]<br /> <br /> {{Box Achtung||<br /> '''Die folgenden Änderungen im ssh-Zugang in einer offenen Konsole machen, sshd neu starten (Schritt d) und dann mit einer NEUEN putty Konsole testen, ob der Zugriff noch funktioniert. Die alte Konsole ist ja bereits drin und bleibt bestehen. Damit kann man die Änderung bei Bedarf rückgängig machen.'''<br /> }}<br /> <br /> a) Im putty Fenster mit<br /> C:\Program Files\putty>pscp root@obelix:/etc/sshd/sshd_config sshd_config <br /> die sshd Konfigurationsdatei downloaden.<br/><br /> <br /> b) Editieren der Datei mit einem Windows Editor so dass die folgenden Parameter wie folgt gesetzt sind:<br/><br /> PubkeyAuthentication yes<br/><br /> PasswordAuthentication no<br/><br /> ChallengeResponseAuthentication no<br/><br /> UsePam no<br /> c) Im putty Fenster mit<br /> C:\Program Files\putty>pscp sshd_config root@obelix:/etc/sshd/sshd_config<br /> die sshd Konfigurationsdatei uploaden.<br/><br /> <br /> d) Im Server Befehlsfenster <br /> rcsshd restart<br /> eingeben.<br/><br /> <br /> == Hardening des sshd Servers, d.h. Prüfen von wichtigen Parametern auf die richtige sichere Einstellung ==<br /> <br /> Diese Schritte sind eigentlich nicht mehr notwendig da kein Zugriff ohne key mehr möglich ist. Es kann aber immer sein<br /> dass aus verschiedenen Gründen doch wieder auf Passwörter umgestellt wird (PasswordAuthentication yes). root Zugriff per ssh<br /> sollte aus Sicherheitsgründen immer ausgeschaltet sein. Benötigt man root recht kann man als normaler User per su -<br /> root Rechte erhalten oder man setzt sudo ein. Deshalb sollte ein jeder ssh Server auf alle Fälle noch wie folgt gesichert werden:<br/><br /> <br /> a) Im putty Fenster mit C:\Program Files\putty>pscp root@obelix:/etc/sshd/sshd_config sshd_config die sshd Konfigurationsdatei downloaden.<br/><br /> <br /> b) Editieren der Datei mit einem Windows Editor so dass die folgenden Parameter wie folgt gesetzt sind:<br/><br /> <br /> PermitRootLogin no<br /> AllowGroups users<br /> AllowUsers xxx yyy zzz (xxx, yyy und zzz sind user die per ssh zugreifen duerfen)<br /> ClientAliveInterval 15<br /> LoginGraceTime 10<br /> PubkeyAuthentication yes<br /> MaxAuthTries 3<br /> MaxStartups 1<br /> PrintLastLog yes<br /> KeepAlive no<br /> UsePam no<br /> <br /> c) Im putty Fenster mit<br /> C:\Program Files\putty>pscp sshd_config root@obelix:/etc/sshd/sshd_config<br /> die sshd Konfigurationsdatei uploaden.<br/><br /> <br /> d) Im Server Befehlsfenster <br /> rcsshd restart<br /> eingeben.<br/><br /> <br /> == Grundlagen für dieses HOWTO und weiterführende Literatur ==<br /> <br /> '''Beiträge im WiKi:'''<br /> <br /> * [http://www.linux-club.de/faq/Einrichten_von_public_keys_mit_ssh Einrichten von publikkeys unter der ssh]<br /> * [http://www.linux-club.de/faq/Einrichten_von_public_keys_mit_ssh Einrichten von public-keys bei ssh]<br /> * [http://www.linux-club.de/faq/Wie_sichere_ich_meinen_ssh_Server Wie sichere ich meinen ssh Server?]<br /> * [http://www.linux-club.de/faq/Absichern_des_eigenen_Servers Den eigenen Server absichern]<br /> * [http://www.linux-club.de/faq/Kontrolliertes_Ausfuehren_von_Befehlen_als_root Kontrolliertes Ausfuehren von Befehlen als root]<br /> <br /> '''Weitere Informationen zu putty und OpenSSH:'''<br /> <br /> * [http://www.chiark.greenend.org.uk/~sgtatham/putty/ putty homepage]<br /> * [http://de.wikipedia.org/wiki/Putty Was Wikipedia zu putty sagt]<br /> * [http://www.openssh.com/ OpenSSH homepage]<br /> <br /> '''Ausführlicher Überblick über ssh und seine Möglichkeiten'''<br /> <br /> * [http://www.linux-magazin.de/heft_abo/ausgaben/2002/05/blick_dicht?category=0 Linux Magazin - OpenSSH aus der Sicht des Admins Blickdicht]<br /> * [http://www.linux-magazin.de/heft_abo/ausgaben/2002/07/tunnel_blick Linux Magazin - OpenSSH aus der Sicht des Admins, Teil 2, Tunnelblick]<br /> <br /> Des weiteren liefert eine Suche nach ssh im LC Forum diverse weitere Fragen und Antworten zu ssh die hier nicht behandelt wurden. Last but not least lieferte [http://www.linux.framp.de/index.php/content/view/40/ Mit putty und ssh key auf einen sicheren Linux Server zugreifen] wesentliche Teile zu diesem HOWTO.<br /> <br /> ----<br /> [[Security|zurück zum Sicherheitsdienst]]<br /> [[Category:Security]]<br /> [[Category:Windows]]</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Benutzer:Framp&diff=27161 Benutzer:Framp 2009-06-18T19:13:56Z

<p>Framp: </p> <hr /> <div>Das ist mein Mein Avatar im LC und anderen Linux Foren:<br /> <br /> <br /> [[image:Framp.jpg]].<br /> <br /> <br /> Wer wissen will wie ich zu Linux kam sollte [http://www.linux-tips-and-tricks.de/index.php/Webseiteninfo/Historie.html"Framp's Historie"] lesen. Weitere Linux Infos, Tips und meine Linux Config Files finden sich auf meiner kleinen Webseite [http://www.linux-tips-and-tricks.de/ "Framp's Linux Tips and Tricks"].</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Benutzer:Framp&diff=27160 Benutzer:Framp 2009-06-18T19:13:36Z

<p>Framp: </p> <hr /> <div>Das ist mein Mein Avatar im LC und anderen Linux Foren:<br /> <br /> <br /> [[image:Framp.jpg]].<br /> <br /> <br /> Wer wissen will wie ich zu Linux kam sollte [http://www.linux-tips-and-tricks.de/index.php/Webseiteninfo/Historie.html"Framp's Historie"] lesen. <br /> <br /> Weitere Linux Infos, Tips und meine Linux Config Files finden sich auf meiner kleinen Webseite [http://www.linux-tips-and-tricks.de/ "Framp's Linux Tips and Tricks"].</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Tests_bei_Problemen_mit_der_Internetverbindung&diff=27156 Tests bei Problemen mit der Internetverbindung 2009-06-03T20:19:39Z

<p>Framp: </p> <hr /> <div>Autoren Martin Breidenbach, [[Benutzer:framp|framp]]<br /> <br /> {{Überarbeiten|sprachlich verbessern}}<br /> <br /> {{Box Achtung||<br /> '''Alle im Folgenden detailiert beschriebenen Befehle zur Problemfindung sind in [http://www.linux-tips-and-tricks.de/collectNWData diesem Script] zusammengefasst und es werden dazu weitere Analysen auf häufige Konfigurationsfehler durchgeführt. Es sollte deshalb, da es eine selbstständige Problemlösung ermöglicht und einfacher ist, als alle folgend beschriebenden Befehle auszuführen, ausgeführt werden. Sollte kein Erfolg bei der eigenen Problemlösung gegeben sein erleichtert und beschleunigt sich erfahrungsgemäß die Lösung des Problems, wenn die Ergebnisse des Scripts im Forum gepostet werden.<br /> <br /> Der Lerneffekt dabei ist allerdings gleich Null. Wer also verstehen und lernen will wie man Informationen zu Netzwerkproblemen sammelt und interpretiert sollte die im Folgenden beschriebenen Befehle manuell ausführen und per man oder Google die Ausgabeergebnisse versuchen zu interpretieren.'''<br /> }}<br /> <br /> Wenn Ihr Probleme mit der Internetverbindung habt dann könnt Ihr uns die Arbeit erleichtern indem Ihr ein paar Tests macht und die Ergebnisse gleich mit postet. Das erspart oft mehrere Rückfragen.<br /> <br /> Alle Befehle müssen in einem Konsolenfenster eingegeben werden.<br /> <br /> == Öffnen eines Konsolenfensters ==<br /> <br /> Unter KDE entweder auf das Icon mit dem Monitor und der Muschel klicken. Oder ALT-F2 drücken und '<code>konsole</code>' eingeben. Oder ALT-CTRL-F1 drücken und an Textkonsole anmelden (und mit ALT-CTRL-F7 geht es zurück).<br /> <br /> == Inhalt einer Datei ansehen ==<br /> <br /> Da auch hiermit Leute immer wieder unüberwindbare Probleme haben (GRUNDLAGEN und so...):<br /> <br /> Den Inhalt einer Textdatei (wie z.B. <code>/etc/resolv.conf</code>) kann man sich mit vielen Befehlen ansehen. Da bieten sich z.B. an:<br /> <br /> cat /etc/resolv.conf<br /> less /etc/resolv.conf<br /> <br /> `<code>cat</code>` gibt einfach nur den Inhalt auf der Konsole aus. Mittels `<code>less</code>` kann man darin umherblättern.<br /> <br /> == root-Rechte ==<br /> <br /> Für manche Befehle oder Änderungen an Dateien benötigt man root-Rechte. Die erlangt man indem man sich entweder als root anmeldet oder in einem Konsolenfenster den Befehl `<code>su</code>` und dann das root-Kennwort eingibt. Unter KDE kann man auch 'kdesu befehl' verwenden.<br /> <br /> Der Befehl `<code>ip</code>` liegt im Verzeichnis <code>/sbin</code> und dieses liegt für normale User nicht im Suchpfad. Man kann es aber via <code>/sbin/ip</code> aufrufen.<br /> <br /> == Ausgabe eines Befehls in Datei umleiten ==<br /> <br /> Ihr könnt unter Linux und Windows die Ausgabe eines Befehls in eine Datei umleiten:<br /> <br /> befehl >ausgabe.txt<br /> <br /> Dann braucht Ihr es nicht abschreiben.<br /> <br /> Falls Ihr das unter Linux macht, momentan unter Linux keine Internetverbindung habt und keine Dateien auf eine Windows-Partition kopieren könnt dann könnt Ihr (wenn das Paket 'mtools' installiert ist) Dateien auf DOS-formatierte Disketten mit folgendem Befehl kopieren:<br /> <br /> mcopy datei a:<br /> <br /> == Es funktioniert unter Windows aber nicht unter Linux ==<br /> <br /> Unter Windows NT/2K/XP wird die TCPIP-Netzwerkkartenkonfiguration mit folgendem Befehl angezeigt:<br /> <br /> ipconfig /all<br /> <br /> Wer zu faul zum Abschreiben ist kann das auch mit in eine Datei umleiten:<br /> <br /> ipconfig /all >ipconfig.txt<br /> <br /> Die TCPIP-Konfiguration einer Netzwerkkarte kann man unter Win9x mit diesem grafischen Tool ansehen:<br /> <br /> winipcfg<br /> <br /> Die Routingtabelle wird ausgegeben mit:<br /> <br /> route print<br /> <br /> bzw.<br /> <br /> route print >route.txt<br /> <br /> Wenn Ihr das postet, dann haben wir schonmal Werte von denen wir wissen, dass sie funktionieren.<br /> <br /> Am Ende des Threads befindet sich ein Posting in dem auf ein Script verwiesen wird welches alle im folgenden beschriebenen manuellen Informationsabfragen in einem Script ausführt und in einem File sammelt. Trotzdem sollten erst einmal die folgenden Seiten gelesen werden, um zu verstehen und zu lernen, welche Informationen weshalb von dem Script gesammelt werden! Bei zukünftigen Netzwerkproblemen ist dieses sicherlich hilfreich zu wissen.<br /> <br /> == Verbindungstests mit PING ==<br /> (aus einer Forumsnachricht von gaw leicht modifiziert übernommen)<br /> <br /> Wenn die Internetverbindung nicht klappt, kann das mehrere Ursachen haben. Es kann ein Kabel, ein Switch oder eine Netzwerkkarte defekt sein, der Treiber ist<br /> nicht richtig installiert oder eine Firewall kann ping Befehle abfangen oder die benötigte Netzwerkunterstützung im Kernel fehlt.<br /> <br /> Um diverse Ursachen auszuschließen setzt man zunächst folgende sechs PING Befehle in einem Konsolenfenster ab:<br /> <br /> 1) <code>ping localhost</code> oder <code>ping 127.0.0.1</code><br /> testet [[TCP/IP-Referenzmodell|TCP/IP]] Unterstützung<br /> <br /> 2) ping eigene IP-Adresse<br /> zum Beispiel:<br /> ping 192.168.10.5<br /> <br /> testet den Netzwerktreiber<br /> <br /> 3) ping IP-Adresse im gleichen LAN<br /> zum Beispiel:<br /> ping 192.168.10.7<br /> <br /> testet ob LAN-Verbindungen laufen<br /> Falls man einen Router hat der die Verbindung zum Internet realisiert dann sollte man das mal mit dessen IP-Adresse probieren.<br /> <br /> 4) ping Hostname im LAN<br /> zum Beispiel:<br /> <br /> ping server.mydomain<br /> <br /> testet die Namensauflösung im lokalen Netz<br /> <br /> 5) ping IP-Adresse im Internet<br /> zum Beispiel:<br /> <br /> ping 195.135.220.3<br /> <br /> testet die Internetverbindung<br /> Hinweis: <code>195.135.220.3</code> ist die IP-Adresse von <code>www.suse.de</code> und antwortet auf pings (nicht alle Rechner im Internet tun das).<br /> <br /> 6) ping Hostname im Internet<br /> testet die Namensauflösung im Internet<br /> zum Beispiel:<br /> <br /> ping www.suse.de<br /> <br /> Die PING-Befehle können mit ctrl-c abgebrochen werden.<br /> <br /> Alternativ kann man auch diese Variante benutzen:<br /> <br /> ping -c4 ip.adresse.des.routers<br /> <br /> Dann wird der Ping-Befehl nach 4 Pings automatisch beendet (wie unter Windows).<br /> <br /> == Was für eine Netzwerkkarte habe ich überhaupt ? ==<br /> <br /> Es erstaunt mich ja immer wieder... da fragt man die Leute was für eine Netzwerkkarte sie haben und als Antwort kommt 'onboard' oder was ähnlich hilfreiches.<br /> <br /> Bei 'onboard' und PCI-Karten kann man sich mit dem Befehl<br /> <br /> lspci<br /> <br /> ansehen, welche Geräte so allgemein gefunden werden. Zeilen in denen 'Ethernet' oder 'Network' drinsteht sind interessant.<br /> <br /> Hier mal ein Beispiel mit 2 3com 3c905 Ethernet und einer AVM Fritzcard PCI:<br /> <br /> 00:00.0 Host bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX Host bridge (rev 03)<br /> 00:01.0 PCI bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX AGP bridge (rev 03)<br /> 00:04.0 ISA bridge: Intel Corporation 82371AB/EB/MB PIIX4 ISA (rev 02)<br /> 00:04.1 IDE interface: Intel Corporation 82371AB/EB/MB PIIX4 IDE (rev 01)<br /> 00:04.2 USB Controller: Intel Corporation 82371AB/EB/MB PIIX4 USB (rev 01)<br /> 00:04.3 Bridge: Intel Corporation 82371AB/EB/MB PIIX4 ACPI (rev 02)<br /> 00:06.0 Multimedia audio controller: Cirrus Logic CS 4614/22/24 [CrystalClear SoundFusion Audio Accelerator] (rev 01)<br /> 00:0e.0 Ethernet controller: 3Com Corporation 3c905B 100BaseTX [Cyclone] (rev 64)<br /> 00:10.0 Ethernet controller: 3Com Corporation 3c905B 100BaseTX [Cyclone] (rev 64)<br /> 00:12.0 Network controller: AVM Audiovisuelles MKTG & Computer System GmbH A1 ISDN [Fritz] (rev 02)<br /> 01:00.0 VGA compatible controller: Matrox Graphics, Inc. MGA G200 AGP (rev 03)<br /> <br /> {{Box Hinweis||<br /> Hier wird angezeigt wie sich die Karte auf dem PCI Bus identifiziert und nicht was auf der Pappschachtel steht. Das muß keinesfalls übereinstimmen. ''lspci'' zeigt darüber hinaus nur die Hardwareidentifikation an -- das heißt nicht sofort, dass ein Treiber vorhanden ist.<br /> }}<br /> <br /> Wo wir gerade dabei sind: USB Geräte anzeigen geht mit<br /> <br /> lsusb -t<br /> <br /> Bei WLAN Karten erhält man nützliche Infos mit<br /> <br /> iwconfig<br /> <br /> == Netzwerkkartenkonfiguration anzeigen ==<br /> <br /> Als root ausführen:<br /> <br /> ip addr<br /> <br /> {{Box Hinweis||<br /> ''ip'' liegt in <code>/sbin</code> und <code>/sbin</code> liegt nur für root im Suchpfad. Also <code>ip </code> entweder als root ausführen oder via <code>/sbin/ip</code> ausführen.<br /> }}<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> # ip addr<br /> 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue <br /> link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00<br /> inet 127.0.0.1/8 scope host lo<br /> inet6 ::1/128 scope host <br /> valid_lft forever preferred_lft forever<br /> 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000<br /> link/ether 00:50:04:46:4c:11 brd ff:ff:ff:ff:ff:ff<br /> inet 192.168.0.2/24 brd 192.168.0.255 scope global eth0<br /> inet6 fe80::250:4ff:fe46:4c11/64 scope link <br /> valid_lft forever preferred_lft forever<br /> <br /> # ip -s link show eth0<br /> 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000<br /> link/ether 00:1a:a0:13:7d:84 brd ff:ff:ff:ff:ff:ff<br /> RX: bytes packets errors dropped overrun mcast <br /> 9424913 44837 510097 0 0 0<br /> TX: bytes packets errors dropped carrier collsns <br /> 36920342 334243 0 0 0 0 <br /> <br /> Wichtig ist, dass die Netzwerkkarten über eine IP-Adresse verfügen (<code>inet 192.168.0.2/24</code>), dass Pakete gesendet (<code>TX packets:56189</code>) und empfangen (<code>RX packets:44837</code>) werden.<br /> <br /> Es dürfen Fehler (<code>errors:''X''</code>) vorkommen&nbsp;- allerdings sollte die Anzahl der fehlerhaften Pakete GERING im Vergleich zur Gesamtanzahl sein.<br /> <br /> Wenn die Zeile '<code>inet 192.168.0.2/24</code>' fehlt, hat das Interface keine IP-Adresse!<br /> <br /> == Routing-Tabelle anzeigen ==<br /> <br /> ip route<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> 192.168.0.0/24 dev eth0 proto kernel scope link src 192.168.0.2<br /> default via 192.168.0.1 dev eth0<br /> <br /> Mittels `<code>routel main</code>` kann man eine tabellarische Übersicht erhalten:<br /> <br /> target gateway source proto scope dev tbl<br /> 192.168.0.0/24 192.168.0.2 kernel link eth0 <br /> default 192.168.0.1 eth0 <br /> <br /> == Standardgateway überprüfen ==<br /> <br /> Wenn man sich mit<br /> <br /> ip r<br /> <br /> die Routingtabelle anzeigen lässt, dann sollte es dort einen Eintrag '<code>default</code>' geben. (`<code>ip r</code>` ist eine akzeptierte Abkürzung für `<code>ip route</code>`.) Das ist der Eintrag für den Standardgateway. Wenn dieser fehlt, gibt es kein Internet.<br /> <br /> ip route replace default via 192.168.0.1<br /> <br /> (wobei natürlich <code>192.168.0.1</code> durch den 'korrekten' Wert zu ersetzen ist).<br /> <br /> Allerdings 'merkt' Linux sich das nur bis zum nächsten Reboot.<br /> <br /> == DNS-Servereinträge anzeigen ==<br /> <br /> Die DNS-Servereinträge stehen in der Datei <code>/etc/resolv.conf</code>. Diese kann man anzeigen mit:<br /> <br /> cat /etc/resolv.conf<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> nameserver 192.168.0.1<br /> search mydomain.home<br /> <br /> Hinter '<code>nameserver</code>' steht die IP-Adresse des DNS-Servers der für Namensauflösung verwendet wird.<br /> <br /> Wenn dort kein solcher '<code>nameserver</code>' Eintrag steht dann kann die Namensauflösung über DNS nicht funktionieren.<br /> <br /> Zur Fehlerdiagnose von DNS-Problemen können auch die Befehle `<code>dig</code>` und `<code>host</code>` nützlich sein.<br /> <br /> Ein Fehler in der Datei <code>/etc/nsswitch.conf</code> kann dazu führen, dass DNS zur Namensauflösung gar nicht verwendet wird. Deshalb sicherheitshalber die Zeile '<code>hosts:</code>' überprüfen. Eine im Allgemeinen funktionierende Variante ist <br /> <br /> hosts: files dns<br /> <br /> Eine Liste globaler DNS-Servern findet man hier: <br><br /> [http://www.dnsliste.de/ DNS-Server]<br /> <br /> == Ist die IPTables/Netfilter Firewall aktiviert ? ==<br /> <br /> Bei Problemen mit Firewall sollte man testen ob die Probleme auch ohne Firewall auftreten. Wir hatten hier im Forum auch schon mehrfach Fälle wo eine Firewall irrtümlich aktiviert war.<br /> <br /> Bei SuSE 9.2 ist übrigens die Firewall standardmäßig aktiviert!<br /> <br /> Sind irgendwelche Filter definiert?<br /> <br /> Konsolenfenster öffnen und eingeben:<br /> <br /> iptables -L<br /> <br /> Bei deaktivierter Firewall sieht das Ergebnis so aus:<br /> <br /> Chain INPUT (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain FORWARD (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain OUTPUT (policy ACCEPT)<br /> target prot opt source destination<br /> <br /> == Ist NAT oder Masquerading aktiv ? ==<br /> <br /> Konsolenfenster öffnen und eingeben:<br /> <br /> iptables -t nat -L<br /> <br /> Bei deaktivierter Firewall sieht das Ergebnis so aus:<br /> <br /> Chain PREROUTING (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain POSTROUTING (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain OUTPUT (policy ACCEPT)<br /> target prot opt source destination<br /> <br /> == SuSEFirewall2 Einstellungen posten ==<br /> <br /> Manchmal kann es erforderlich sein, zur Fehlerdiagnose die Einstellungen der SuSEFirewall2 zu posten.<br /> <br /> Ihr findet die Konfigurationsdatei der SuSEFirewall2 hier:<br /> <br /> /etc/sysconfig/SuSEFirewall2<br /> <br /> Wenn Ihr die Datei postet dann lasst '''BITTE''' die ganzen Kommentare weg (das wird sonst so ewig lang und die Kommentare habe ich ja selbst auf der Platte).<br /> <br /> BTW - Die Kommentare in der SuSEFirewall2-Datei sind prima Lesestoff.<br /> <br /> == Ist Routing aktiv ? ==<br /> <br /> In einem Konsolenfenster eingeben :<br /> <br /> cat /proc/sys/net/ipv4/ip_forward<br /> <br /> Dort muss dann eine <code>1</code> stehen damit Routing aktiv ist.<br /> <br /> (Das benötigt man natürlich nur wenn Routing benötigt wird - bei einem einzelnen Linux-Rechner braucht man das nicht.)<br /> <br /> Hinweis: auch wenn Routing / IP-Forwarding aktiv ist kann es durch die Firewall geblockt werden wenn dort entsprechende Regeln aktiv sind. Die SuSEFirewall2 beinhaltet auf jeden Fall eine Einstellung die das überschreibt. <br /> <br /> == Die SuSEfirewall2 ist ein Skript, ==<br /> <br /> das mit iptables - Aufrufen den Filter im Kernel setzt/löscht. Ich hatte den Effekt, daß durch "herumprobieren" mit den Firewall-Einstellungen iptables- Einstellungen auch bei inaktiver Firewall erhalten geblieben sind.<br /> <br /> iptables -L<br /> <br /> zeigte diverse übrig gebliebene Einstellungen. DNS Anfragen von den Clients (Linux als Gateway ins Internet) wurden bearbeitet, aber keine weiteren Daten mehr an die Clients weitergereicht.<br /> <br /> Folgendes half dann:<br /> <br /> SuSEfirewall2 stop<br /> iptables -F<br /> SuSEfirewall2 start<br /> <br /> Das war's dann. `<code>iptables -F</code>` löscht alle Eintragungen. Und die Firewall setzt dann beim Start wieder passende Werte ein (gem. Konfiguration in <code>/etc/sysconfig/SuSEfirewall2</code>)<br /> <br /> == Einfacher Weg lokale NetzwerkKonfigurationsFehler zu finden bzw lokale NetzwerkKonfigurationsInformationen für das LC-Network-Forum zu sammeln ==<br /> <br /> Dazu auf [http://www.linux-tips-and-tricks.de/collectNWData dieser Seite] gehen und die Anleitung lesen.<br /> <br /> ----<br /> <br /> [[Netzwerk|zurück zum Netzwerk]][[Category:TCP/IP]]</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Tests_bei_Problemen_mit_der_Internetverbindung&diff=27155 Tests bei Problemen mit der Internetverbindung 2009-06-03T20:18:36Z

<p>Framp: </p> <hr /> <div>Autoren Martin Breidenbach, [[Benutzer:framp|framp]]<br /> <br /> {{Überarbeiten|sprachlich verbessern}}<br /> <br /> {{Box Achtung||<br /> '''Alle im Folgenden detailiert beschriebenen Befehle zur Problemfindung sind in [http://www.linux-tips-and-tricks.de/collectNWData diesem Script] zusammengefasst und es werden dazu weitere Analysen auf häufige Konfigurationsfehler durchgeführt. Es sollte deshalb, da es eine selbstständige Problemlösung ermöglicht und einfacher ist, als alle folgend beschriebenden Befehle auszuführen, ausgeführt werden. Sollte kein Erfolg bei der eigenen Problemlösung gegeben sein erleichtert und beschleunigt sich erfahrungsgemäß die Lösung des Problems, wenn die Ergebnisse des Scripts im Forum gepostet werden.<br /> <br /> Der Lerneffekt dabei ist allerdings gleich Null. Wer also verstehen und lernen will wie man Informationen zu Netzwerkproblemen sammelt sollte die im Folgenden beschriebenen Befehle manuell ausführen und per man oder Google die Ausgabeergebnisse versuchen zu interpretieren.'''<br /> }}<br /> <br /> Wenn Ihr Probleme mit der Internetverbindung habt dann könnt Ihr uns die Arbeit erleichtern indem Ihr ein paar Tests macht und die Ergebnisse gleich mit postet. Das erspart oft mehrere Rückfragen.<br /> <br /> Alle Befehle müssen in einem Konsolenfenster eingegeben werden.<br /> <br /> == Öffnen eines Konsolenfensters ==<br /> <br /> Unter KDE entweder auf das Icon mit dem Monitor und der Muschel klicken. Oder ALT-F2 drücken und '<code>konsole</code>' eingeben. Oder ALT-CTRL-F1 drücken und an Textkonsole anmelden (und mit ALT-CTRL-F7 geht es zurück).<br /> <br /> == Inhalt einer Datei ansehen ==<br /> <br /> Da auch hiermit Leute immer wieder unüberwindbare Probleme haben (GRUNDLAGEN und so...):<br /> <br /> Den Inhalt einer Textdatei (wie z.B. <code>/etc/resolv.conf</code>) kann man sich mit vielen Befehlen ansehen. Da bieten sich z.B. an:<br /> <br /> cat /etc/resolv.conf<br /> less /etc/resolv.conf<br /> <br /> `<code>cat</code>` gibt einfach nur den Inhalt auf der Konsole aus. Mittels `<code>less</code>` kann man darin umherblättern.<br /> <br /> == root-Rechte ==<br /> <br /> Für manche Befehle oder Änderungen an Dateien benötigt man root-Rechte. Die erlangt man indem man sich entweder als root anmeldet oder in einem Konsolenfenster den Befehl `<code>su</code>` und dann das root-Kennwort eingibt. Unter KDE kann man auch 'kdesu befehl' verwenden.<br /> <br /> Der Befehl `<code>ip</code>` liegt im Verzeichnis <code>/sbin</code> und dieses liegt für normale User nicht im Suchpfad. Man kann es aber via <code>/sbin/ip</code> aufrufen.<br /> <br /> == Ausgabe eines Befehls in Datei umleiten ==<br /> <br /> Ihr könnt unter Linux und Windows die Ausgabe eines Befehls in eine Datei umleiten:<br /> <br /> befehl >ausgabe.txt<br /> <br /> Dann braucht Ihr es nicht abschreiben.<br /> <br /> Falls Ihr das unter Linux macht, momentan unter Linux keine Internetverbindung habt und keine Dateien auf eine Windows-Partition kopieren könnt dann könnt Ihr (wenn das Paket 'mtools' installiert ist) Dateien auf DOS-formatierte Disketten mit folgendem Befehl kopieren:<br /> <br /> mcopy datei a:<br /> <br /> == Es funktioniert unter Windows aber nicht unter Linux ==<br /> <br /> Unter Windows NT/2K/XP wird die TCPIP-Netzwerkkartenkonfiguration mit folgendem Befehl angezeigt:<br /> <br /> ipconfig /all<br /> <br /> Wer zu faul zum Abschreiben ist kann das auch mit in eine Datei umleiten:<br /> <br /> ipconfig /all >ipconfig.txt<br /> <br /> Die TCPIP-Konfiguration einer Netzwerkkarte kann man unter Win9x mit diesem grafischen Tool ansehen:<br /> <br /> winipcfg<br /> <br /> Die Routingtabelle wird ausgegeben mit:<br /> <br /> route print<br /> <br /> bzw.<br /> <br /> route print >route.txt<br /> <br /> Wenn Ihr das postet, dann haben wir schonmal Werte von denen wir wissen, dass sie funktionieren.<br /> <br /> Am Ende des Threads befindet sich ein Posting in dem auf ein Script verwiesen wird welches alle im folgenden beschriebenen manuellen Informationsabfragen in einem Script ausführt und in einem File sammelt. Trotzdem sollten erst einmal die folgenden Seiten gelesen werden, um zu verstehen und zu lernen, welche Informationen weshalb von dem Script gesammelt werden! Bei zukünftigen Netzwerkproblemen ist dieses sicherlich hilfreich zu wissen.<br /> <br /> == Verbindungstests mit PING ==<br /> (aus einer Forumsnachricht von gaw leicht modifiziert übernommen)<br /> <br /> Wenn die Internetverbindung nicht klappt, kann das mehrere Ursachen haben. Es kann ein Kabel, ein Switch oder eine Netzwerkkarte defekt sein, der Treiber ist<br /> nicht richtig installiert oder eine Firewall kann ping Befehle abfangen oder die benötigte Netzwerkunterstützung im Kernel fehlt.<br /> <br /> Um diverse Ursachen auszuschließen setzt man zunächst folgende sechs PING Befehle in einem Konsolenfenster ab:<br /> <br /> 1) <code>ping localhost</code> oder <code>ping 127.0.0.1</code><br /> testet [[TCP/IP-Referenzmodell|TCP/IP]] Unterstützung<br /> <br /> 2) ping eigene IP-Adresse<br /> zum Beispiel:<br /> ping 192.168.10.5<br /> <br /> testet den Netzwerktreiber<br /> <br /> 3) ping IP-Adresse im gleichen LAN<br /> zum Beispiel:<br /> ping 192.168.10.7<br /> <br /> testet ob LAN-Verbindungen laufen<br /> Falls man einen Router hat der die Verbindung zum Internet realisiert dann sollte man das mal mit dessen IP-Adresse probieren.<br /> <br /> 4) ping Hostname im LAN<br /> zum Beispiel:<br /> <br /> ping server.mydomain<br /> <br /> testet die Namensauflösung im lokalen Netz<br /> <br /> 5) ping IP-Adresse im Internet<br /> zum Beispiel:<br /> <br /> ping 195.135.220.3<br /> <br /> testet die Internetverbindung<br /> Hinweis: <code>195.135.220.3</code> ist die IP-Adresse von <code>www.suse.de</code> und antwortet auf pings (nicht alle Rechner im Internet tun das).<br /> <br /> 6) ping Hostname im Internet<br /> testet die Namensauflösung im Internet<br /> zum Beispiel:<br /> <br /> ping www.suse.de<br /> <br /> Die PING-Befehle können mit ctrl-c abgebrochen werden.<br /> <br /> Alternativ kann man auch diese Variante benutzen:<br /> <br /> ping -c4 ip.adresse.des.routers<br /> <br /> Dann wird der Ping-Befehl nach 4 Pings automatisch beendet (wie unter Windows).<br /> <br /> == Was für eine Netzwerkkarte habe ich überhaupt ? ==<br /> <br /> Es erstaunt mich ja immer wieder... da fragt man die Leute was für eine Netzwerkkarte sie haben und als Antwort kommt 'onboard' oder was ähnlich hilfreiches.<br /> <br /> Bei 'onboard' und PCI-Karten kann man sich mit dem Befehl<br /> <br /> lspci<br /> <br /> ansehen, welche Geräte so allgemein gefunden werden. Zeilen in denen 'Ethernet' oder 'Network' drinsteht sind interessant.<br /> <br /> Hier mal ein Beispiel mit 2 3com 3c905 Ethernet und einer AVM Fritzcard PCI:<br /> <br /> 00:00.0 Host bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX Host bridge (rev 03)<br /> 00:01.0 PCI bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX AGP bridge (rev 03)<br /> 00:04.0 ISA bridge: Intel Corporation 82371AB/EB/MB PIIX4 ISA (rev 02)<br /> 00:04.1 IDE interface: Intel Corporation 82371AB/EB/MB PIIX4 IDE (rev 01)<br /> 00:04.2 USB Controller: Intel Corporation 82371AB/EB/MB PIIX4 USB (rev 01)<br /> 00:04.3 Bridge: Intel Corporation 82371AB/EB/MB PIIX4 ACPI (rev 02)<br /> 00:06.0 Multimedia audio controller: Cirrus Logic CS 4614/22/24 [CrystalClear SoundFusion Audio Accelerator] (rev 01)<br /> 00:0e.0 Ethernet controller: 3Com Corporation 3c905B 100BaseTX [Cyclone] (rev 64)<br /> 00:10.0 Ethernet controller: 3Com Corporation 3c905B 100BaseTX [Cyclone] (rev 64)<br /> 00:12.0 Network controller: AVM Audiovisuelles MKTG & Computer System GmbH A1 ISDN [Fritz] (rev 02)<br /> 01:00.0 VGA compatible controller: Matrox Graphics, Inc. MGA G200 AGP (rev 03)<br /> <br /> {{Box Hinweis||<br /> Hier wird angezeigt wie sich die Karte auf dem PCI Bus identifiziert und nicht was auf der Pappschachtel steht. Das muß keinesfalls übereinstimmen. ''lspci'' zeigt darüber hinaus nur die Hardwareidentifikation an -- das heißt nicht sofort, dass ein Treiber vorhanden ist.<br /> }}<br /> <br /> Wo wir gerade dabei sind: USB Geräte anzeigen geht mit<br /> <br /> lsusb -t<br /> <br /> Bei WLAN Karten erhält man nützliche Infos mit<br /> <br /> iwconfig<br /> <br /> == Netzwerkkartenkonfiguration anzeigen ==<br /> <br /> Als root ausführen:<br /> <br /> ip addr<br /> <br /> {{Box Hinweis||<br /> ''ip'' liegt in <code>/sbin</code> und <code>/sbin</code> liegt nur für root im Suchpfad. Also <code>ip </code> entweder als root ausführen oder via <code>/sbin/ip</code> ausführen.<br /> }}<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> # ip addr<br /> 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue <br /> link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00<br /> inet 127.0.0.1/8 scope host lo<br /> inet6 ::1/128 scope host <br /> valid_lft forever preferred_lft forever<br /> 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000<br /> link/ether 00:50:04:46:4c:11 brd ff:ff:ff:ff:ff:ff<br /> inet 192.168.0.2/24 brd 192.168.0.255 scope global eth0<br /> inet6 fe80::250:4ff:fe46:4c11/64 scope link <br /> valid_lft forever preferred_lft forever<br /> <br /> # ip -s link show eth0<br /> 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000<br /> link/ether 00:1a:a0:13:7d:84 brd ff:ff:ff:ff:ff:ff<br /> RX: bytes packets errors dropped overrun mcast <br /> 9424913 44837 510097 0 0 0<br /> TX: bytes packets errors dropped carrier collsns <br /> 36920342 334243 0 0 0 0 <br /> <br /> Wichtig ist, dass die Netzwerkkarten über eine IP-Adresse verfügen (<code>inet 192.168.0.2/24</code>), dass Pakete gesendet (<code>TX packets:56189</code>) und empfangen (<code>RX packets:44837</code>) werden.<br /> <br /> Es dürfen Fehler (<code>errors:''X''</code>) vorkommen&nbsp;- allerdings sollte die Anzahl der fehlerhaften Pakete GERING im Vergleich zur Gesamtanzahl sein.<br /> <br /> Wenn die Zeile '<code>inet 192.168.0.2/24</code>' fehlt, hat das Interface keine IP-Adresse!<br /> <br /> == Routing-Tabelle anzeigen ==<br /> <br /> ip route<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> 192.168.0.0/24 dev eth0 proto kernel scope link src 192.168.0.2<br /> default via 192.168.0.1 dev eth0<br /> <br /> Mittels `<code>routel main</code>` kann man eine tabellarische Übersicht erhalten:<br /> <br /> target gateway source proto scope dev tbl<br /> 192.168.0.0/24 192.168.0.2 kernel link eth0 <br /> default 192.168.0.1 eth0 <br /> <br /> == Standardgateway überprüfen ==<br /> <br /> Wenn man sich mit<br /> <br /> ip r<br /> <br /> die Routingtabelle anzeigen lässt, dann sollte es dort einen Eintrag '<code>default</code>' geben. (`<code>ip r</code>` ist eine akzeptierte Abkürzung für `<code>ip route</code>`.) Das ist der Eintrag für den Standardgateway. Wenn dieser fehlt, gibt es kein Internet.<br /> <br /> ip route replace default via 192.168.0.1<br /> <br /> (wobei natürlich <code>192.168.0.1</code> durch den 'korrekten' Wert zu ersetzen ist).<br /> <br /> Allerdings 'merkt' Linux sich das nur bis zum nächsten Reboot.<br /> <br /> == DNS-Servereinträge anzeigen ==<br /> <br /> Die DNS-Servereinträge stehen in der Datei <code>/etc/resolv.conf</code>. Diese kann man anzeigen mit:<br /> <br /> cat /etc/resolv.conf<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> nameserver 192.168.0.1<br /> search mydomain.home<br /> <br /> Hinter '<code>nameserver</code>' steht die IP-Adresse des DNS-Servers der für Namensauflösung verwendet wird.<br /> <br /> Wenn dort kein solcher '<code>nameserver</code>' Eintrag steht dann kann die Namensauflösung über DNS nicht funktionieren.<br /> <br /> Zur Fehlerdiagnose von DNS-Problemen können auch die Befehle `<code>dig</code>` und `<code>host</code>` nützlich sein.<br /> <br /> Ein Fehler in der Datei <code>/etc/nsswitch.conf</code> kann dazu führen, dass DNS zur Namensauflösung gar nicht verwendet wird. Deshalb sicherheitshalber die Zeile '<code>hosts:</code>' überprüfen. Eine im Allgemeinen funktionierende Variante ist <br /> <br /> hosts: files dns<br /> <br /> Eine Liste globaler DNS-Servern findet man hier: <br><br /> [http://www.dnsliste.de/ DNS-Server]<br /> <br /> == Ist die IPTables/Netfilter Firewall aktiviert ? ==<br /> <br /> Bei Problemen mit Firewall sollte man testen ob die Probleme auch ohne Firewall auftreten. Wir hatten hier im Forum auch schon mehrfach Fälle wo eine Firewall irrtümlich aktiviert war.<br /> <br /> Bei SuSE 9.2 ist übrigens die Firewall standardmäßig aktiviert!<br /> <br /> Sind irgendwelche Filter definiert?<br /> <br /> Konsolenfenster öffnen und eingeben:<br /> <br /> iptables -L<br /> <br /> Bei deaktivierter Firewall sieht das Ergebnis so aus:<br /> <br /> Chain INPUT (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain FORWARD (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain OUTPUT (policy ACCEPT)<br /> target prot opt source destination<br /> <br /> == Ist NAT oder Masquerading aktiv ? ==<br /> <br /> Konsolenfenster öffnen und eingeben:<br /> <br /> iptables -t nat -L<br /> <br /> Bei deaktivierter Firewall sieht das Ergebnis so aus:<br /> <br /> Chain PREROUTING (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain POSTROUTING (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain OUTPUT (policy ACCEPT)<br /> target prot opt source destination<br /> <br /> == SuSEFirewall2 Einstellungen posten ==<br /> <br /> Manchmal kann es erforderlich sein, zur Fehlerdiagnose die Einstellungen der SuSEFirewall2 zu posten.<br /> <br /> Ihr findet die Konfigurationsdatei der SuSEFirewall2 hier:<br /> <br /> /etc/sysconfig/SuSEFirewall2<br /> <br /> Wenn Ihr die Datei postet dann lasst '''BITTE''' die ganzen Kommentare weg (das wird sonst so ewig lang und die Kommentare habe ich ja selbst auf der Platte).<br /> <br /> BTW - Die Kommentare in der SuSEFirewall2-Datei sind prima Lesestoff.<br /> <br /> == Ist Routing aktiv ? ==<br /> <br /> In einem Konsolenfenster eingeben :<br /> <br /> cat /proc/sys/net/ipv4/ip_forward<br /> <br /> Dort muss dann eine <code>1</code> stehen damit Routing aktiv ist.<br /> <br /> (Das benötigt man natürlich nur wenn Routing benötigt wird - bei einem einzelnen Linux-Rechner braucht man das nicht.)<br /> <br /> Hinweis: auch wenn Routing / IP-Forwarding aktiv ist kann es durch die Firewall geblockt werden wenn dort entsprechende Regeln aktiv sind. Die SuSEFirewall2 beinhaltet auf jeden Fall eine Einstellung die das überschreibt. <br /> <br /> == Die SuSEfirewall2 ist ein Skript, ==<br /> <br /> das mit iptables - Aufrufen den Filter im Kernel setzt/löscht. Ich hatte den Effekt, daß durch "herumprobieren" mit den Firewall-Einstellungen iptables- Einstellungen auch bei inaktiver Firewall erhalten geblieben sind.<br /> <br /> iptables -L<br /> <br /> zeigte diverse übrig gebliebene Einstellungen. DNS Anfragen von den Clients (Linux als Gateway ins Internet) wurden bearbeitet, aber keine weiteren Daten mehr an die Clients weitergereicht.<br /> <br /> Folgendes half dann:<br /> <br /> SuSEfirewall2 stop<br /> iptables -F<br /> SuSEfirewall2 start<br /> <br /> Das war's dann. `<code>iptables -F</code>` löscht alle Eintragungen. Und die Firewall setzt dann beim Start wieder passende Werte ein (gem. Konfiguration in <code>/etc/sysconfig/SuSEfirewall2</code>)<br /> <br /> == Einfacher Weg lokale NetzwerkKonfigurationsFehler zu finden bzw lokale NetzwerkKonfigurationsInformationen für das LC-Network-Forum zu sammeln ==<br /> <br /> Dazu auf [http://www.linux-tips-and-tricks.de/collectNWData dieser Seite] gehen und die Anleitung lesen.<br /> <br /> ----<br /> <br /> [[Netzwerk|zurück zum Netzwerk]][[Category:TCP/IP]]</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Mit_putty_und_ssh_key_auf_einen_sicheren_Linux_Server_zugreifen&diff=27015 Mit putty und ssh key auf einen sicheren Linux Server zugreifen 2009-04-30T17:51:29Z

<p>Framp: /* Änderung der sshd Konfiguration so dass keine Passwoerter mehr erlaubt sind sondern nur noch mit keys möglich ist */</p> <hr /> <div>Autor: [[Benutzer:framp|framp]]<br /> <br /> Dieses HOWTO beschreibt, welche Schritte notwendig sind um sicher von einem Windows Rechner per ssh mit putty und nur mit einem ssh key auf einen Linux Server mit SuSE zuzugreifen.<br /> <br /> Sämtliche Schritte auf dem Server werden mittels putty mit Konsolbefehlen und keiner graphischen Oberfläche beschrieben. Eine graphische Oberfläche birgt eine Menge Sicherheitsprobleme und aus langer Linuxerfahrung leidgeprüfter Serveradministratoren sollte keine graphische Oberfläche (X, KDE, GNOME) auf einem Server installiert sein. Die konkrete Anleitung geht davon aus, dass keine Passwörter mehr zur Authentifiziereung benutzt werden sondern asymmetrische keys. Diese kann man durch eine Passphrase sichern oder aber auch auf die Passphrase verzichten.<br /> Der Vorteil bei keiner Passphrase ist, dass ein Zugriff immer ohne Passworteingabe möglich ist. Der Nachteil ist, dass jeder, der den private key hat oder illegalerweise kopiert unbegrenzten Zugriff hat. Wer also ohne Passwort fahren will muss seine keys absolut sicher verwahren!<br /> <br /> Sämtliche Konfigurationsaktionen auf dem Server werden per putty mit einem normalen user und seinem password gemacht. Ein paar Änderungen benötigen auch den user root mit seinem passwort. Erst am Ende nach erfolgreichem Test wird die Passwortauthentifizierung ausgeschaltet. Danach ist ein ssh Zugriff nur noch mit keys möglich und jegliche Anmeldeversuche am Linux Server sind ohne key zum Scheitern verurteilt.<br /> <br /> Achtung: Am Ende der Konfiguration kann sich aus Sicherheitsgründen niemand mehr als root per ssh auf den Server anmelden! Dieses ist nur noch dem einen Benutzer der konfiguriert wurde mit seinem Key möglich! Wenn root Zugriff benötigt wird muss sich erst als normaler User anmelden und kann dann [[Permanent root sein#Aber dann muss ich ja immer wechseln.2C wenn ich root sein will|mit su - root Rechte bekommen]]. Sind Zugriffe von weiteren Usern notwendig sind die Steps 1-2 entsprechend zu wiederholen.<br /> <br /> Konkret wurde die HOWTO Schritte mit putty 0.58 sowie OpenSSH 4.1p1 mit SuSE 10.0 erstellt. In der StepByStep Anleitung des Einrichtens eines eines ssh Zugriffs mit putty wird das im HOWTO für den user ''framp'' auf dem ssh Server ''obelix'' eingerichtet. Dieses ist den lokalen Gegebenheiten anzupassen.<br /> <br /> Folgende Schritte sind notwendig um sich letzendlich per putty und ssh key auf einen ssh Server anmelden zu koennen:<br /> <br /> == Erzeugen eines privaten und public keys mit putty ==<br /> <br /> a) Starten des Programms puttygen auf dem WindowsClient. Dann ssh-2 RSA wählen und number of bits in generated key auf 2048 setzen.<br/><br /> b) Drücken von Generate<br/><br /> c) Save the generated key drücken und sichern des private keys in C:\Program Files\putty als id_rsa_priv.ppk. U.U. sollte man noch eine pass Passphrase aus Sicherheitsgründen eingeben (s.o.).<br /> d) Selektieren des gesamten public keys ('Public key for pasting into OpenSSH authorizedKeys file') und kopieren (CTRL C) ins Clipboard. <br/><br /> e) Öffnen eines Editors (z.B. notepad) und paste (CTRL V) des public keys in den Editor. Sichern der Datei in C:\Program Files\putty als rsa_public.<br/><br /> <br /> == Kopieren des public OpenSSH Keys auf den Server und Aufnahme des keys in der authorized_keys Datei ==<br /> <br /> a) Öffnen eines Befehlsfensters den linux public key in das home Verzeichnis des users framp kopieren<br /> C:\Program Files\putty>pscp id_rsa_linux framp@obelix:id_rsa<br /> b) Mit folgendem wird ein Befehlsfenster mit putty auf dem Server geöffnet und ein Verzeichnis angelegt (sofern es nicht schon existiert)<br /> C:\Program Files\putty>putty framp@obelix:id_rsa<br /> im Fenster<br /> mkdir .ssh <br /> c) Anhängen des public keys an die existierenden public keys <br /> cat id_rsa >> .ssh/authorized_keys<br /> WICHTIG ! <u>>></u> benutzen !!! Ansonsten werden schon existierende Authorisierungen gelöscht!<br /> <br /> == Änderung der sshd Konfiguration so dass keys akzeptiert benutzt werden ==<br /> <br /> a) Im putty Fenster mit<br /> C:\Program Files\putty>pscp root@obelix:/etc/ssh/sshd_config sshd_config<br /> die sshd Konfigurationsdatei downloaden.<br/><br /> <br /> b) Editieren der Datei mit einem Windows Editor so dass die folgenden Parameter wie folgt gesetzt sind:<br/><br /> PubkeyAuthentication yes<br /> RSAAuthentication no<br /> c) Im putty Fenster mit<br /> C:\Program Files\putty>pscp sshd_config root@obelix:/etc/ssh/sshd_config<br /> die sshd Konfigurationsdatei uploaden.<br/><br /> <br /> d) Im Server Befehlsfenster welches in 2.a geöffnet wurde<br /> rcsshd restart<br /> eingeben.<br/><br /> <br /> == Einrichten des putty um mit dem key auf den Server zugreifen zu können und Test des Zugriffs mit key ==<br /> <br /> a) Starten des Programms putty auf dem WindowsClient.<br/><br /> b) Beim hostname framp@obelix eintragen (userid und Server name oder IP)<br/><br /> c) Zu Connection->SSH->Auth gehen und das Private key file for authentication füllen mit C:\Program Files\putty\id_rsa_priv.ppk.<br/><br /> d) open und erscheint ein Befehlsfenster des Servers. U.U. muss noch die Passphrase eingegeben werden<br/><br /> e) Sichern des putty Profiles<br/><br /> f) Damit ist die ssh Verbindung mit key getestet und es kann die Passwortauthentifizierung ausgeschaltet werden.<br/><br /> <br /> == Änderung der sshd Konfiguration so dass keine Passwoerter mehr erlaubt sind sondern nur noch mit keys möglich ist ==<br /> <br /> Nach den folgenden Änderungen kann ein Client nur noch mit dem richtigen Key auf den Server zugreifen! Also sicherstellen, dass der vorherige Step problemlos funktioniert und man ohne Passworteingabe auf den Server kommt. [[Ansonsten kann man sich nicht mehr am Server per ssh anmelden!]]<br /> <br /> {{Box Achtung||<br /> '''Die folgenden Änderungen im ssh-Zugang in einer offenen Konsole machen, sshd neu starten (Schritt d) und dann mit einer NEUEN putty Konsole testen, ob der Zugriff noch funktioniert. Die alte Konsole ist ja bereits drin und bleibt bestehen. Damit kann man die Änderung bei Bedarf rückgängig machen.'''<br /> }}<br /> <br /> a) Im putty Fenster mit<br /> C:\Program Files\putty>pscp root@obelix:/etc/sshd/sshd_config sshd_config <br /> die sshd Konfigurationsdatei downloaden.<br/><br /> <br /> b) Editieren der Datei mit einem Windows Editor so dass die folgenden Parameter wie folgt gesetzt sind:<br/><br /> PubkeyAuthentication yes<br/><br /> PasswordAuthentication no<br/><br /> ChallengeResponseAuthentication no<br/><br /> UsePam no<br /> c) Im putty Fenster mit<br /> C:\Program Files\putty>pscp sshd_config root@obelix:/etc/sshd/sshd_config<br /> die sshd Konfigurationsdatei uploaden.<br/><br /> <br /> d) Im Server Befehlsfenster <br /> rcsshd restart<br /> eingeben.<br/><br /> <br /> == Hardening des sshd Servers, d.h. Prüfen von wichtigen Parametern auf die richtige sichere Einstellung ==<br /> <br /> Diese Schritte sind eigentlich nicht mehr notwendig da kein Zugriff ohne key mehr möglich ist. Es kann aber immer sein<br /> dass aus verschiedenen Gründen doch wieder auf Passwörter umgestellt wird (PasswordAuthentication yes). root Zugriff per ssh<br /> sollte aus Sicherheitsgründen immer ausgeschaltet sein. Benötigt man root recht kann man als normaler User per su -<br /> root Rechte erhalten oder man setzt sudo ein. Deshalb sollte ein jeder ssh Server auf alle Fälle noch wie folgt gesichert werden:<br/><br /> <br /> a) Im putty Fenster mit C:\Program Files\putty>pscp root@obelix:/etc/sshd/sshd_config sshd_config die sshd Konfigurationsdatei downloaden.<br/><br /> <br /> b) Editieren der Datei mit einem Windows Editor so dass die folgenden Parameter wie folgt gesetzt sind:<br/><br /> <br /> PermitRootLogin no<br /> AllowGroups users<br /> AllowUsers xxx yyy zzz (xxx, yyy und zzz sind user die per ssh zugreifen duerfen)<br /> ClientAliveInterval 15<br /> LoginGraceTime 10<br /> PubkeyAuthentication yes<br /> MaxAuthTries 3<br /> MaxStartups 1<br /> PrintLastLog yes<br /> KeepAlive no<br /> UsePam no<br /> <br /> c) Im putty Fenster mit<br /> C:\Program Files\putty>pscp sshd_config root@obelix:/etc/sshd/sshd_config<br /> die sshd Konfigurationsdatei uploaden.<br/><br /> <br /> d) Im Server Befehlsfenster <br /> rcsshd restart<br /> eingeben.<br/><br /> <br /> == Grundlagen für dieses HOWTO und weiterführende Literatur ==<br /> <br /> '''Beiträge im WiKi:'''<br /> <br /> * [http://www.linux-club.de/faq/Einrichten_von_public_keys_mit_ssh Einrichten von publikkeys unter der ssh]<br /> * [http://www.linux-club.de/faq/Einrichten_von_public_keys_mit_ssh Einrichten von public-keys bei ssh]<br /> * [http://www.linux-club.de/faq/Wie_sichere_ich_meinen_ssh_Server Wie sichere ich meinen ssh Server?]<br /> * [http://www.linux-club.de/faq/Absichern_des_eigenen_Servers Den eigenen Server absichern]<br /> * [http://www.linux-club.de/faq/Kontrolliertes_Ausfuehren_von_Befehlen_als_root Kontrolliertes Ausfuehren von Befehlen als root]<br /> <br /> '''Weitere Informtionen zu putty und OpenSSH:'''<br /> <br /> * [http://www.chiark.greenend.org.uk/~sgtatham/putty/ putty homepage]<br /> * [http://de.wikipedia.org/wiki/Putty Was Wikipedia zu putty sagt]<br /> * [http://www.openssh.com/ OpenSSH homepage]<br /> <br /> '''Ausführlicher Überblick über ssh und seine Möglichkeiten'''<br /> <br /> * [http://www.linux-magazin.de/heft_abo/ausgaben/2002/05/blick_dicht?category=0 Linux Magazin - OpenSSH aus der Sicht des Admins Blickdicht]<br /> * [http://www.linux-magazin.de/heft_abo/ausgaben/2002/07/tunnel_blick Linux Magazin - OpenSSH aus der Sicht des Admins, Teil 2, Tunnelblick]<br /> <br /> Des weiteren liefert eine Suche nach ssh im LC Forum diverse weitere Fragen und Antworten zu ssh die hier nicht behandelt wurden. Last but not least lieferte [http://www.linux.framp.de/index.php/content/view/40/ Mit putty und ssh key auf einen sicheren Linux Server zugreifen] wesentliche Teile zu diesem HOWTO.<br /> <br /> ----<br /> [[Security|zurück zum Sicherheitsdienst]]<br /> [[Category:Security]]<br /> [[Category:Windows]]</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Mit_putty_und_ssh_key_auf_einen_sicheren_Linux_Server_zugreifen&diff=27014 Mit putty und ssh key auf einen sicheren Linux Server zugreifen 2009-04-30T17:50:43Z

<p>Framp: /* Änderung der sshd Konfiguration so dass keine Passwoerter mehr erlaubt sind sondern nur noch mit keys möglich ist */</p> <hr /> <div>Autor: [[Benutzer:framp|framp]]<br /> <br /> Dieses HOWTO beschreibt, welche Schritte notwendig sind um sicher von einem Windows Rechner per ssh mit putty und nur mit einem ssh key auf einen Linux Server mit SuSE zuzugreifen.<br /> <br /> Sämtliche Schritte auf dem Server werden mittels putty mit Konsolbefehlen und keiner graphischen Oberfläche beschrieben. Eine graphische Oberfläche birgt eine Menge Sicherheitsprobleme und aus langer Linuxerfahrung leidgeprüfter Serveradministratoren sollte keine graphische Oberfläche (X, KDE, GNOME) auf einem Server installiert sein. Die konkrete Anleitung geht davon aus, dass keine Passwörter mehr zur Authentifiziereung benutzt werden sondern asymmetrische keys. Diese kann man durch eine Passphrase sichern oder aber auch auf die Passphrase verzichten.<br /> Der Vorteil bei keiner Passphrase ist, dass ein Zugriff immer ohne Passworteingabe möglich ist. Der Nachteil ist, dass jeder, der den private key hat oder illegalerweise kopiert unbegrenzten Zugriff hat. Wer also ohne Passwort fahren will muss seine keys absolut sicher verwahren!<br /> <br /> Sämtliche Konfigurationsaktionen auf dem Server werden per putty mit einem normalen user und seinem password gemacht. Ein paar Änderungen benötigen auch den user root mit seinem passwort. Erst am Ende nach erfolgreichem Test wird die Passwortauthentifizierung ausgeschaltet. Danach ist ein ssh Zugriff nur noch mit keys möglich und jegliche Anmeldeversuche am Linux Server sind ohne key zum Scheitern verurteilt.<br /> <br /> Achtung: Am Ende der Konfiguration kann sich aus Sicherheitsgründen niemand mehr als root per ssh auf den Server anmelden! Dieses ist nur noch dem einen Benutzer der konfiguriert wurde mit seinem Key möglich! Wenn root Zugriff benötigt wird muss sich erst als normaler User anmelden und kann dann [[Permanent root sein#Aber dann muss ich ja immer wechseln.2C wenn ich root sein will|mit su - root Rechte bekommen]]. Sind Zugriffe von weiteren Usern notwendig sind die Steps 1-2 entsprechend zu wiederholen.<br /> <br /> Konkret wurde die HOWTO Schritte mit putty 0.58 sowie OpenSSH 4.1p1 mit SuSE 10.0 erstellt. In der StepByStep Anleitung des Einrichtens eines eines ssh Zugriffs mit putty wird das im HOWTO für den user ''framp'' auf dem ssh Server ''obelix'' eingerichtet. Dieses ist den lokalen Gegebenheiten anzupassen.<br /> <br /> Folgende Schritte sind notwendig um sich letzendlich per putty und ssh key auf einen ssh Server anmelden zu koennen:<br /> <br /> == Erzeugen eines privaten und public keys mit putty ==<br /> <br /> a) Starten des Programms puttygen auf dem WindowsClient. Dann ssh-2 RSA wählen und number of bits in generated key auf 2048 setzen.<br/><br /> b) Drücken von Generate<br/><br /> c) Save the generated key drücken und sichern des private keys in C:\Program Files\putty als id_rsa_priv.ppk. U.U. sollte man noch eine pass Passphrase aus Sicherheitsgründen eingeben (s.o.).<br /> d) Selektieren des gesamten public keys ('Public key for pasting into OpenSSH authorizedKeys file') und kopieren (CTRL C) ins Clipboard. <br/><br /> e) Öffnen eines Editors (z.B. notepad) und paste (CTRL V) des public keys in den Editor. Sichern der Datei in C:\Program Files\putty als rsa_public.<br/><br /> <br /> == Kopieren des public OpenSSH Keys auf den Server und Aufnahme des keys in der authorized_keys Datei ==<br /> <br /> a) Öffnen eines Befehlsfensters den linux public key in das home Verzeichnis des users framp kopieren<br /> C:\Program Files\putty>pscp id_rsa_linux framp@obelix:id_rsa<br /> b) Mit folgendem wird ein Befehlsfenster mit putty auf dem Server geöffnet und ein Verzeichnis angelegt (sofern es nicht schon existiert)<br /> C:\Program Files\putty>putty framp@obelix:id_rsa<br /> im Fenster<br /> mkdir .ssh <br /> c) Anhängen des public keys an die existierenden public keys <br /> cat id_rsa >> .ssh/authorized_keys<br /> WICHTIG ! <u>>></u> benutzen !!! Ansonsten werden schon existierende Authorisierungen gelöscht!<br /> <br /> == Änderung der sshd Konfiguration so dass keys akzeptiert benutzt werden ==<br /> <br /> a) Im putty Fenster mit<br /> C:\Program Files\putty>pscp root@obelix:/etc/ssh/sshd_config sshd_config<br /> die sshd Konfigurationsdatei downloaden.<br/><br /> <br /> b) Editieren der Datei mit einem Windows Editor so dass die folgenden Parameter wie folgt gesetzt sind:<br/><br /> PubkeyAuthentication yes<br /> RSAAuthentication no<br /> c) Im putty Fenster mit<br /> C:\Program Files\putty>pscp sshd_config root@obelix:/etc/ssh/sshd_config<br /> die sshd Konfigurationsdatei uploaden.<br/><br /> <br /> d) Im Server Befehlsfenster welches in 2.a geöffnet wurde<br /> rcsshd restart<br /> eingeben.<br/><br /> <br /> == Einrichten des putty um mit dem key auf den Server zugreifen zu können und Test des Zugriffs mit key ==<br /> <br /> a) Starten des Programms putty auf dem WindowsClient.<br/><br /> b) Beim hostname framp@obelix eintragen (userid und Server name oder IP)<br/><br /> c) Zu Connection->SSH->Auth gehen und das Private key file for authentication füllen mit C:\Program Files\putty\id_rsa_priv.ppk.<br/><br /> d) open und erscheint ein Befehlsfenster des Servers. U.U. muss noch die Passphrase eingegeben werden<br/><br /> e) Sichern des putty Profiles<br/><br /> f) Damit ist die ssh Verbindung mit key getestet und es kann die Passwortauthentifizierung ausgeschaltet werden.<br/><br /> <br /> == Änderung der sshd Konfiguration so dass keine Passwoerter mehr erlaubt sind sondern nur noch mit keys möglich ist ==<br /> <br /> Nach den folgenden Änderungen kann ein Client nur noch mit dem richtigen Key auf den Server zugreifen! Also sicherstellen, dass der vorherige Step problemlos funktioniert und man ohne Passworteingabe auf den Server kommt. [[Ansonsten kann man sich nicht mehr am Server per ssh anmelden!]]<br /> <br /> {{Box Achtung||<br /> '''Die folgenden Änderungen im ssh-Zugang in einer offenen Konsole machen, sshd neu starten (Schritt d) und dann mit einer NEUEN putty Konsole testen, ob der Zugriff noch funktioniert. Die alte Konsole ist ja bereits drin und bleibt bestehen. Damit kann man die Änderung bei Bedarf rückgängig machen...'''<br /> }}<br /> <br /> a) Im putty Fenster mit<br /> C:\Program Files\putty>pscp root@obelix:/etc/sshd/sshd_config sshd_config <br /> die sshd Konfigurationsdatei downloaden.<br/><br /> <br /> b) Editieren der Datei mit einem Windows Editor so dass die folgenden Parameter wie folgt gesetzt sind:<br/><br /> PubkeyAuthentication yes<br/><br /> PasswordAuthentication no<br/><br /> ChallengeResponseAuthentication no<br/><br /> UsePam no<br /> c) Im putty Fenster mit<br /> C:\Program Files\putty>pscp sshd_config root@obelix:/etc/sshd/sshd_config<br /> die sshd Konfigurationsdatei uploaden.<br/><br /> <br /> d) Im Server Befehlsfenster <br /> rcsshd restart<br /> eingeben.<br/><br /> <br /> == Hardening des sshd Servers, d.h. Prüfen von wichtigen Parametern auf die richtige sichere Einstellung ==<br /> <br /> Diese Schritte sind eigentlich nicht mehr notwendig da kein Zugriff ohne key mehr möglich ist. Es kann aber immer sein<br /> dass aus verschiedenen Gründen doch wieder auf Passwörter umgestellt wird (PasswordAuthentication yes). root Zugriff per ssh<br /> sollte aus Sicherheitsgründen immer ausgeschaltet sein. Benötigt man root recht kann man als normaler User per su -<br /> root Rechte erhalten oder man setzt sudo ein. Deshalb sollte ein jeder ssh Server auf alle Fälle noch wie folgt gesichert werden:<br/><br /> <br /> a) Im putty Fenster mit C:\Program Files\putty>pscp root@obelix:/etc/sshd/sshd_config sshd_config die sshd Konfigurationsdatei downloaden.<br/><br /> <br /> b) Editieren der Datei mit einem Windows Editor so dass die folgenden Parameter wie folgt gesetzt sind:<br/><br /> <br /> PermitRootLogin no<br /> AllowGroups users<br /> AllowUsers xxx yyy zzz (xxx, yyy und zzz sind user die per ssh zugreifen duerfen)<br /> ClientAliveInterval 15<br /> LoginGraceTime 10<br /> PubkeyAuthentication yes<br /> MaxAuthTries 3<br /> MaxStartups 1<br /> PrintLastLog yes<br /> KeepAlive no<br /> UsePam no<br /> <br /> c) Im putty Fenster mit<br /> C:\Program Files\putty>pscp sshd_config root@obelix:/etc/sshd/sshd_config<br /> die sshd Konfigurationsdatei uploaden.<br/><br /> <br /> d) Im Server Befehlsfenster <br /> rcsshd restart<br /> eingeben.<br/><br /> <br /> == Grundlagen für dieses HOWTO und weiterführende Literatur ==<br /> <br /> '''Beiträge im WiKi:'''<br /> <br /> * [http://www.linux-club.de/faq/Einrichten_von_public_keys_mit_ssh Einrichten von publikkeys unter der ssh]<br /> * [http://www.linux-club.de/faq/Einrichten_von_public_keys_mit_ssh Einrichten von public-keys bei ssh]<br /> * [http://www.linux-club.de/faq/Wie_sichere_ich_meinen_ssh_Server Wie sichere ich meinen ssh Server?]<br /> * [http://www.linux-club.de/faq/Absichern_des_eigenen_Servers Den eigenen Server absichern]<br /> * [http://www.linux-club.de/faq/Kontrolliertes_Ausfuehren_von_Befehlen_als_root Kontrolliertes Ausfuehren von Befehlen als root]<br /> <br /> '''Weitere Informtionen zu putty und OpenSSH:'''<br /> <br /> * [http://www.chiark.greenend.org.uk/~sgtatham/putty/ putty homepage]<br /> * [http://de.wikipedia.org/wiki/Putty Was Wikipedia zu putty sagt]<br /> * [http://www.openssh.com/ OpenSSH homepage]<br /> <br /> '''Ausführlicher Überblick über ssh und seine Möglichkeiten'''<br /> <br /> * [http://www.linux-magazin.de/heft_abo/ausgaben/2002/05/blick_dicht?category=0 Linux Magazin - OpenSSH aus der Sicht des Admins Blickdicht]<br /> * [http://www.linux-magazin.de/heft_abo/ausgaben/2002/07/tunnel_blick Linux Magazin - OpenSSH aus der Sicht des Admins, Teil 2, Tunnelblick]<br /> <br /> Des weiteren liefert eine Suche nach ssh im LC Forum diverse weitere Fragen und Antworten zu ssh die hier nicht behandelt wurden. Last but not least lieferte [http://www.linux.framp.de/index.php/content/view/40/ Mit putty und ssh key auf einen sicheren Linux Server zugreifen] wesentliche Teile zu diesem HOWTO.<br /> <br /> ----<br /> [[Security|zurück zum Sicherheitsdienst]]<br /> [[Category:Security]]<br /> [[Category:Windows]]</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Wie_sichere_ich_meinen_ssh_Server&diff=27013 Wie sichere ich meinen ssh Server 2009-04-30T17:47:13Z

<p>Framp: </p> <hr /> <div>Autor: [[Benutzer:framp|framp]]<br /> <br /> == Schritte zum Sichern eines ssh Servers == <br /> <br /> # Entscheidung über die Zugangsmethode: Passwort oder public key<br /> # Direktes Sichern durch korrekte Konfiguration der sshd_config Parameter<br /> # Sichern vor Angriffsversuchen<br /> # Ständiges Einspielen von sshd Securityupdates<br /> <br /> Die sicherste Methode ist die Benutzung von public keys und sollte möglichst immer benutzt werden ([[Einrichten von public keys mit ssh]]). Damit kommen nur Personen, die den Key besitzen in das System. Das setzt aber voraus, dass man den Key immer dabei hat bzw immer von demselben System per ssh zugreift. Alternativ ist auch die gute alte Passwordauthentifierung möglich. Dabei ist das Passwort der kritische Punkt und muss unbedingt sorgfältig und nicht trivial gewaehlt werden. Besonders ist dabei zu beachten, dass das für alle Benutzer auf dem System zutrifft und diese verdonnert werden müssen ihre Passwörter nicht trivial zu wählen.<br /> <br /> root login per ssh darf nicht möglich sein. Das kann man in der Konfig ausschalten. Außerdem wird ganz gezielt die Zahl der Benutzer, die per ssh zugreifen darf, definiert. Der Zugriff erfolgt dann mit einem normalen User (möglichst mit einen ausgefallenen Namen) der sich entweder per su oder noch besser per sudo entsprechende [[Permanent root sein#Aber dann muss ich ja immer wechseln.2C wenn ich root sein will|root Rechte besorgt]]. Damit muss ein Angreifer erst einmal die Userid das Users erraten und dann noch das Password bzw den Key haben.<br /> <br /> Mit relativ einfachen Mitteln kann man bei einem ssh Server Userids und Passwoerter automatisch durchprobieren. D.h. wenn jemand entdeckt hat, dass ein ssh Daemon auf einem System läuft kann er mit der BruteForceMethode versuchen in das System zu kommen. Das gibt dann so ellenlange Meldungen im Log wie<br /> Jul 1 23:22:23 gateway sshd[6933]: Failed password for invalid user ftpuser from ::ffff:210.212.160.112 port 43388 ssh2<br /> Es gibt mehrere Möglichkeiten dieses zu unterbinden. Dazu gehört das Tool denyhosts, welches IPs für immer per iptables aussperrt, ein C Programm, welches die IPs fuer eine gewisse Zeit aussperrt, ein paar iptables Befehle, die Zugriffsversuche auf den ssh Port extrem verlangsamen oder die Einrichtung eines VPNs. Dann ist der ssh Port nur noch im VPN sichtbar. Des weiteren kann man PortKnocking einsetzen um gezielt Ports fuer Clients zu öffnen. Das Prinzip ist einfach: Ein Client, der Kenntnis ueber das PortKnocking hat schickt an eine bestimmte Sequenz von Ports ein SYN (Prinzip einer PIN). Diese Sequenz führt auf dem Server dazu dass ein anderer Port ganz gezielt nur für den Client der eben die port PIN gewählt hat geöffnet wird.<br /> Eine recht einfache Möglichkeit ist auch nicht den Standard sshd Port zu benutzen. ScriptKiddies scannen üblicherweise nur nach Port 22. Dieses hält natuerlich einen richtigen Hacker nicht ab. Aber die Eindringversuche nehmen dadurch schon extrem ab.<br /> <br /> == Wichtige sshd_config Parameter und deren Einstellungen ==<br /> <br /> Inhalt von '''/etc/ssh/sshd_config'''<br /> <br /> Port 22<br /> # oder die folgende Zeile um einen nicht Standardport zu benutzen<br /> #Port xxxx # xxxx irgendein beliebiger freier Port<br /> Protocol 2<br /> LogLevel INFO<br /> # oder etwas detailiertere Infos mit VERBOSE<br /> #LogLevel VERBOSE<br /> ClientAliveInterval 15<br /> LoginGraceTime 10<br /> PermitRootLogin no<br /> StrictModes yes<br /> PubkeyAuthentication yes<br /> IgnoreRhosts yes<br /> RSAAuthentication no<br /> RhostsRSAAuthentication no<br /> HostbasedAuthentication no<br /> PasswordAuthentication no<br /> # oder die folgende Zeile wenn Passwortauthentifizierung gewuenscht ist (nicht empfehlenswert)<br /> #PasswordAuthentication yes<br /> PermitEmptyPasswords no<br /> ChallengeResponseAuthentication no<br /> PrintLastLog yes<br /> KeepAlive no<br /> MaxAuthTries 3<br /> MaxStartups 1<br /> AllowUsers xxxx yyyy zzzz<br /> # xxxx yyyy und zzzz muessen normale aber ausgefallene Userids auf dem System sein<br /> AllowGroups users<br /> DenyGroups root<br /> DenyUsers root<br /> <br /> {{Box Achtung||<br /> '''Änderungen im ssh-Zugang immer in einer offenen Konsole machen, sshd neu starten und dann mit einer NEUEN Konsole schauen, ob es klappt. Die alte Konsole ist ja bereits drin und bleibt bestehen. Damit kann man die Änderung rückgängig machen bei Bedarf...'''<br /> }}<br /> <br /> == Wie systematisches ssh Userid/Passwort probieren verhindern ==<br /> <br /> Wer keys benutzt braucht sich keine Sorgen zu machen. Unschön sind nur die ewigen Logeintraege. Die können durch folgende Massnahmen verhindert bzw reduziert werden:<br /> <br /> # Nicht standard ssh Portbenutzen (Port Zeile in sshd_config)<br /> # [http://denyhosts.sourceforge.net/ denyhosts]<br /> # [http://flyheli.dyndns.org/heliweb_database/skkill.tar C Programm zum temporaeren Blocken]<br /> # VPN einrichten<br /> # [http://www.portknocking.org/ Port Knocking]<br /> # [[#Wie mit iptables brute force Versuche gegen einen ssh Server verhindern|iptables]]<br /> # [http://linuxwiki.de/Fail2Ban fail2ban]<br /> # [http://www.vuurmuur.org/trac/ vuurmuur]<br /> <br /> == Wie mit iptables brute force Versuche gegen einen ssh Server verhindern ==<br /> <br /> Code:<br /> iptables -I INPUT -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH<br /> iptables -I INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 1200 --hitcount 2 --rttl --name SSH -j LOG --log-prefix SSH_brute_force<br /> iptables -I INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 1200 --hitcount 2 --rttl --name SSH -j DROP<br /> <br /> Diese Zeilen in /etc/sysconfig/scripts/SuSEfirewall2-custom nach fw_custom_before_denyall() einfuegen. Dann noch in /etc/sysconfig/SuSEfirewall2 in der Zeile FW_CUSTOMRULES="/etc/sysconfig/scripts/SuSEfirewall2-custom" das # am Anfang entfernen.<br /> <br /> == Literatur ==<br /> <br /> '''Siehe auch:'''<br /> *[[Absichern des eigenen Servers]]<br /> *[[Einrichten von public keys mit ssh]]<br /> *[[Mit putty und ssh key auf einen sicheren Linux Server zugreifen]]<br /> *[[SuSE security fuer Einsteiger]]<br /> <br /> '''Weiterführende Links'''<br /> *[http://us3.php.net/manual/de/features.safe-mode.php#features.safe-mode.functions SSH Brute Force Angriffe und Gegenmaßnahmen]<br /> *[http://archiv.debianhowto.de/de/sshconfig/c_sshconfig.html SSH Howto]<br /> *[http://www.cryptomancer.de/programme/ssh.html OpenSSH]<br /> <br /> eingefügt von --[[Benutzer:Yehudi|Yehudi]] 02:24, 26. Aug 2006 (CEST)<br /> [[Category:Security]]</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Tests_bei_Problemen_mit_der_Internetverbindung&diff=26846 Tests bei Problemen mit der Internetverbindung 2009-03-25T22:37:13Z

<p>Framp: </p> <hr /> <div>Autoren Martin Breidenbach, [[Benutzer:framp|framp]]<br /> <br /> {{Überarbeiten|sprachlich verbessern}}<br /> <br /> {{Box Achtung||<br /> '''Alle im Folgenden detailiert beschriebenen Befehle zur Problemfindung sind in [http://www.linux-tips-and-tricks.de/collectNWData diesem Script] zusammengefasst und es werden dazu weitere Analysen auf häufige Konfigurationsfehler durchgeführt. Es sollte deshalb, da es eine selbstständige Problemlösung ermöglicht und einfacher ist, als alle folgend beschriebenden Befehle auszuführen, ausgeführt werden.<br /> <br /> Sollte kein Erfolg bei der eigenen Problemlösung gegeben sein erleichtert und beschleunigt sich erfahrungsgemäß die Lösung des Problems, wenn die Ergebnisse des Scripts im Forum gepostet werden.'''<br /> }}<br /> <br /> Wenn Ihr Probleme mit der Internetverbindung habt dann könnt Ihr uns die Arbeit erleichtern indem Ihr ein paar Tests macht und die Ergebnisse gleich mit postet. Das erspart oft mehrere Rückfragen.<br /> <br /> Alle Befehle müssen in einem Konsolenfenster eingegeben werden.<br /> <br /> == Öffnen eines Konsolenfensters ==<br /> <br /> Unter KDE entweder auf das Icon mit dem Monitor und der Muschel klicken. Oder ALT-F2 drücken und '<code>konsole</code>' eingeben. Oder ALT-CTRL-F1 drücken und an Textkonsole anmelden (und mit ALT-CTRL-F7 geht es zurück).<br /> <br /> == Inhalt einer Datei ansehen ==<br /> <br /> Da auch hiermit Leute immer wieder unüberwindbare Probleme haben (GRUNDLAGEN und so...):<br /> <br /> Den Inhalt einer Textdatei (wie z.B. <code>/etc/resolv.conf</code>) kann man sich mit vielen Befehlen ansehen. Da bieten sich z.B. an:<br /> <br /> cat /etc/resolv.conf<br /> less /etc/resolv.conf<br /> <br /> `<code>cat</code>` gibt einfach nur den Inhalt auf der Konsole aus. Mittels `<code>less</code>` kann man darin umherblättern.<br /> <br /> == root-Rechte ==<br /> <br /> Für manche Befehle oder Änderungen an Dateien benötigt man root-Rechte. Die erlangt man indem man sich entweder als root anmeldet oder in einem Konsolenfenster den Befehl `<code>su</code>` und dann das root-Kennwort eingibt. Unter KDE kann man auch 'kdesu befehl' verwenden.<br /> <br /> Der Befehl `<code>ip</code>` liegt im Verzeichnis <code>/sbin</code> und dieses liegt für normale User nicht im Suchpfad. Man kann es aber via <code>/sbin/ip</code> aufrufen.<br /> <br /> == Ausgabe eines Befehls in Datei umleiten ==<br /> <br /> Ihr könnt unter Linux und Windows die Ausgabe eines Befehls in eine Datei umleiten:<br /> <br /> befehl >ausgabe.txt<br /> <br /> Dann braucht Ihr es nicht abschreiben.<br /> <br /> Falls Ihr das unter Linux macht, momentan unter Linux keine Internetverbindung habt und keine Dateien auf eine Windows-Partition kopieren könnt dann könnt Ihr (wenn das Paket 'mtools' installiert ist) Dateien auf DOS-formatierte Disketten mit folgendem Befehl kopieren:<br /> <br /> mcopy datei a:<br /> <br /> == Es funktioniert unter Windows aber nicht unter Linux ==<br /> <br /> Unter Windows NT/2K/XP wird die TCPIP-Netzwerkkartenkonfiguration mit folgendem Befehl angezeigt:<br /> <br /> ipconfig /all<br /> <br /> Wer zu faul zum Abschreiben ist kann das auch mit in eine Datei umleiten:<br /> <br /> ipconfig /all >ipconfig.txt<br /> <br /> Die TCPIP-Konfiguration einer Netzwerkkarte kann man unter Win9x mit diesem grafischen Tool ansehen:<br /> <br /> winipcfg<br /> <br /> Die Routingtabelle wird ausgegeben mit:<br /> <br /> route print<br /> <br /> bzw.<br /> <br /> route print >route.txt<br /> <br /> Wenn Ihr das postet, dann haben wir schonmal Werte von denen wir wissen, dass sie funktionieren.<br /> <br /> Am Ende des Threads befindet sich ein Posting in dem auf ein Script verwiesen wird welches alle im folgenden beschriebenen manuellen Informationsabfragen in einem Script ausführt und in einem File sammelt. Trotzdem sollten erst einmal die folgenden Seiten gelesen werden, um zu verstehen und zu lernen, welche Informationen weshalb von dem Script gesammelt werden! Bei zukünftigen Netzwerkproblemen ist dieses sicherlich hilfreich zu wissen.<br /> <br /> == Verbindungstests mit PING ==<br /> (aus einer Forumsnachricht von gaw leicht modifiziert übernommen)<br /> <br /> Wenn die Internetverbindung nicht klappt, kann das mehrere Ursachen haben. Es kann ein Kabel, ein Switch oder eine Netzwerkkarte defekt sein, der Treiber ist<br /> nicht richtig installiert oder eine Firewall kann ping Befehle abfangen oder die benötigte Netzwerkunterstützung im Kernel fehlt.<br /> <br /> Um diverse Ursachen auszuschließen setzt man zunächst folgende sechs PING Befehle in einem Konsolenfenster ab:<br /> <br /> 1) <code>ping localhost</code> oder <code>ping 127.0.0.1</code><br /> testet [[TCP/IP-Referenzmodell|TCP/IP]] Unterstützung<br /> <br /> 2) ping eigene IP-Adresse<br /> zum Beispiel:<br /> ping 192.168.10.5<br /> <br /> testet den Netzwerktreiber<br /> <br /> 3) ping IP-Adresse im gleichen LAN<br /> zum Beispiel:<br /> ping 192.168.10.7<br /> <br /> testet ob LAN-Verbindungen laufen<br /> Falls man einen Router hat der die Verbindung zum Internet realisiert dann sollte man das mal mit dessen IP-Adresse probieren.<br /> <br /> 4) ping Hostname im LAN<br /> zum Beispiel:<br /> <br /> ping server.mydomain<br /> <br /> testet die Namensauflösung im lokalen Netz<br /> <br /> 5) ping IP-Adresse im Internet<br /> zum Beispiel:<br /> <br /> ping 195.135.220.3<br /> <br /> testet die Internetverbindung<br /> Hinweis: <code>195.135.220.3</code> ist die IP-Adresse von <code>www.suse.de</code> und antwortet auf pings (nicht alle Rechner im Internet tun das).<br /> <br /> 6) ping Hostname im Internet<br /> testet die Namensauflösung im Internet<br /> zum Beispiel:<br /> <br /> ping www.suse.de<br /> <br /> Die PING-Befehle können mit ctrl-c abgebrochen werden.<br /> <br /> Alternativ kann man auch diese Variante benutzen:<br /> <br /> ping -c4 ip.adresse.des.routers<br /> <br /> Dann wird der Ping-Befehl nach 4 Pings automatisch beendet (wie unter Windows).<br /> <br /> == Was für eine Netzwerkkarte habe ich überhaupt ? ==<br /> <br /> Es erstaunt mich ja immer wieder... da fragt man die Leute was für eine Netzwerkkarte sie haben und als Antwort kommt 'onboard' oder was ähnlich hilfreiches.<br /> <br /> Bei 'onboard' und PCI-Karten kann man sich mit dem Befehl<br /> <br /> lspci<br /> <br /> ansehen, welche Geräte so allgemein gefunden werden. Zeilen in denen 'Ethernet' oder 'Network' drinsteht sind interessant.<br /> <br /> Hier mal ein Beispiel mit 2 3com 3c905 Ethernet und einer AVM Fritzcard PCI:<br /> <br /> 00:00.0 Host bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX Host bridge (rev 03)<br /> 00:01.0 PCI bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX AGP bridge (rev 03)<br /> 00:04.0 ISA bridge: Intel Corporation 82371AB/EB/MB PIIX4 ISA (rev 02)<br /> 00:04.1 IDE interface: Intel Corporation 82371AB/EB/MB PIIX4 IDE (rev 01)<br /> 00:04.2 USB Controller: Intel Corporation 82371AB/EB/MB PIIX4 USB (rev 01)<br /> 00:04.3 Bridge: Intel Corporation 82371AB/EB/MB PIIX4 ACPI (rev 02)<br /> 00:06.0 Multimedia audio controller: Cirrus Logic CS 4614/22/24 [CrystalClear SoundFusion Audio Accelerator] (rev 01)<br /> 00:0e.0 Ethernet controller: 3Com Corporation 3c905B 100BaseTX [Cyclone] (rev 64)<br /> 00:10.0 Ethernet controller: 3Com Corporation 3c905B 100BaseTX [Cyclone] (rev 64)<br /> 00:12.0 Network controller: AVM Audiovisuelles MKTG & Computer System GmbH A1 ISDN [Fritz] (rev 02)<br /> 01:00.0 VGA compatible controller: Matrox Graphics, Inc. MGA G200 AGP (rev 03)<br /> <br /> {{Box Hinweis||<br /> Hier wird angezeigt wie sich die Karte auf dem PCI Bus identifiziert und nicht was auf der Pappschachtel steht. Das muß keinesfalls übereinstimmen. ''lspci'' zeigt darüber hinaus nur die Hardwareidentifikation an -- das heißt nicht sofort, dass ein Treiber vorhanden ist.<br /> }}<br /> <br /> Wo wir gerade dabei sind: USB Geräte anzeigen geht mit<br /> <br /> lsusb -t<br /> <br /> Bei WLAN Karten erhält man nützliche Infos mit<br /> <br /> iwconfig<br /> <br /> == Netzwerkkartenkonfiguration anzeigen ==<br /> <br /> Als root ausführen:<br /> <br /> ip addr<br /> <br /> {{Box Hinweis||<br /> ''ip'' liegt in <code>/sbin</code> und <code>/sbin</code> liegt nur für root im Suchpfad. Also <code>ip </code> entweder als root ausführen oder via <code>/sbin/ip</code> ausführen.<br /> }}<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> # ip addr<br /> 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue <br /> link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00<br /> inet 127.0.0.1/8 scope host lo<br /> inet6 ::1/128 scope host <br /> valid_lft forever preferred_lft forever<br /> 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000<br /> link/ether 00:50:04:46:4c:11 brd ff:ff:ff:ff:ff:ff<br /> inet 192.168.0.2/24 brd 192.168.0.255 scope global eth0<br /> inet6 fe80::250:4ff:fe46:4c11/64 scope link <br /> valid_lft forever preferred_lft forever<br /> <br /> # ip -s link show eth0<br /> 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000<br /> link/ether 00:1a:a0:13:7d:84 brd ff:ff:ff:ff:ff:ff<br /> RX: bytes packets errors dropped overrun mcast <br /> 9424913 44837 510097 0 0 0<br /> TX: bytes packets errors dropped carrier collsns <br /> 36920342 334243 0 0 0 0 <br /> <br /> Wichtig ist, dass die Netzwerkkarten über eine IP-Adresse verfügen (<code>inet 192.168.0.2/24</code>), dass Pakete gesendet (<code>TX packets:56189</code>) und empfangen (<code>RX packets:44837</code>) werden.<br /> <br /> Es dürfen Fehler (<code>errors:''X''</code>) vorkommen&nbsp;- allerdings sollte die Anzahl der fehlerhaften Pakete GERING im Vergleich zur Gesamtanzahl sein.<br /> <br /> Wenn die Zeile '<code>inet 192.168.0.2/24</code>' fehlt, hat das Interface keine IP-Adresse!<br /> <br /> == Routing-Tabelle anzeigen ==<br /> <br /> ip route<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> 192.168.0.0/24 dev eth0 proto kernel scope link src 192.168.0.2<br /> default via 192.168.0.1 dev eth0<br /> <br /> Mittels `<code>routel main</code>` kann man eine tabellarische Übersicht erhalten:<br /> <br /> target gateway source proto scope dev tbl<br /> 192.168.0.0/24 192.168.0.2 kernel link eth0 <br /> default 192.168.0.1 eth0 <br /> <br /> == Standardgateway überprüfen ==<br /> <br /> Wenn man sich mit<br /> <br /> ip r<br /> <br /> die Routingtabelle anzeigen lässt, dann sollte es dort einen Eintrag '<code>default</code>' geben. (`<code>ip r</code>` ist eine akzeptierte Abkürzung für `<code>ip route</code>`.) Das ist der Eintrag für den Standardgateway. Wenn dieser fehlt, gibt es kein Internet.<br /> <br /> ip route replace default via 192.168.0.1<br /> <br /> (wobei natürlich <code>192.168.0.1</code> durch den 'korrekten' Wert zu ersetzen ist).<br /> <br /> Allerdings 'merkt' Linux sich das nur bis zum nächsten Reboot.<br /> <br /> == DNS-Servereinträge anzeigen ==<br /> <br /> Die DNS-Servereinträge stehen in der Datei <code>/etc/resolv.conf</code>. Diese kann man anzeigen mit:<br /> <br /> cat /etc/resolv.conf<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> nameserver 192.168.0.1<br /> search mydomain.home<br /> <br /> Hinter '<code>nameserver</code>' steht die IP-Adresse des DNS-Servers der für Namensauflösung verwendet wird.<br /> <br /> Wenn dort kein solcher '<code>nameserver</code>' Eintrag steht dann kann die Namensauflösung über DNS nicht funktionieren.<br /> <br /> Zur Fehlerdiagnose von DNS-Problemen können auch die Befehle `<code>dig</code>` und `<code>host</code>` nützlich sein.<br /> <br /> Ein Fehler in der Datei <code>/etc/nsswitch.conf</code> kann dazu führen, dass DNS zur Namensauflösung gar nicht verwendet wird. Deshalb sicherheitshalber die Zeile '<code>hosts:</code>' überprüfen. Eine im Allgemeinen funktionierende Variante ist <br /> <br /> hosts: files dns<br /> <br /> Eine Liste globaler DNS-Servern findet man hier: <br><br /> [http://www.dnsliste.de/ DNS-Server]<br /> <br /> == Ist die IPTables/Netfilter Firewall aktiviert ? ==<br /> <br /> Bei Problemen mit Firewall sollte man testen ob die Probleme auch ohne Firewall auftreten. Wir hatten hier im Forum auch schon mehrfach Fälle wo eine Firewall irrtümlich aktiviert war.<br /> <br /> Bei SuSE 9.2 ist übrigens die Firewall standardmäßig aktiviert!<br /> <br /> Sind irgendwelche Filter definiert?<br /> <br /> Konsolenfenster öffnen und eingeben:<br /> <br /> iptables -L<br /> <br /> Bei deaktivierter Firewall sieht das Ergebnis so aus:<br /> <br /> Chain INPUT (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain FORWARD (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain OUTPUT (policy ACCEPT)<br /> target prot opt source destination<br /> <br /> == Ist NAT oder Masquerading aktiv ? ==<br /> <br /> Konsolenfenster öffnen und eingeben:<br /> <br /> iptables -t nat -L<br /> <br /> Bei deaktivierter Firewall sieht das Ergebnis so aus:<br /> <br /> Chain PREROUTING (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain POSTROUTING (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain OUTPUT (policy ACCEPT)<br /> target prot opt source destination<br /> <br /> == SuSEFirewall2 Einstellungen posten ==<br /> <br /> Manchmal kann es erforderlich sein, zur Fehlerdiagnose die Einstellungen der SuSEFirewall2 zu posten.<br /> <br /> Ihr findet die Konfigurationsdatei der SuSEFirewall2 hier:<br /> <br /> /etc/sysconfig/SuSEFirewall2<br /> <br /> Wenn Ihr die Datei postet dann lasst '''BITTE''' die ganzen Kommentare weg (das wird sonst so ewig lang und die Kommentare habe ich ja selbst auf der Platte).<br /> <br /> BTW - Die Kommentare in der SuSEFirewall2-Datei sind prima Lesestoff.<br /> <br /> == Ist Routing aktiv ? ==<br /> <br /> In einem Konsolenfenster eingeben :<br /> <br /> cat /proc/sys/net/ipv4/ip_forward<br /> <br /> Dort muss dann eine <code>1</code> stehen damit Routing aktiv ist.<br /> <br /> (Das benötigt man natürlich nur wenn Routing benötigt wird - bei einem einzelnen Linux-Rechner braucht man das nicht.)<br /> <br /> Hinweis: auch wenn Routing / IP-Forwarding aktiv ist kann es durch die Firewall geblockt werden wenn dort entsprechende Regeln aktiv sind. Die SuSEFirewall2 beinhaltet auf jeden Fall eine Einstellung die das überschreibt. <br /> <br /> == Die SuSEfirewall2 ist ein Skript, ==<br /> <br /> das mit iptables - Aufrufen den Filter im Kernel setzt/löscht. Ich hatte den Effekt, daß durch "herumprobieren" mit den Firewall-Einstellungen iptables- Einstellungen auch bei inaktiver Firewall erhalten geblieben sind.<br /> <br /> iptables -L<br /> <br /> zeigte diverse übrig gebliebene Einstellungen. DNS Anfragen von den Clients (Linux als Gateway ins Internet) wurden bearbeitet, aber keine weiteren Daten mehr an die Clients weitergereicht.<br /> <br /> Folgendes half dann:<br /> <br /> SuSEfirewall2 stop<br /> iptables -F<br /> SuSEfirewall2 start<br /> <br /> Das war's dann. `<code>iptables -F</code>` löscht alle Eintragungen. Und die Firewall setzt dann beim Start wieder passende Werte ein (gem. Konfiguration in <code>/etc/sysconfig/SuSEfirewall2</code>)<br /> <br /> == Einfacher Weg lokale NetzwerkKonfigurationsFehler zu finden bzw lokale NetzwerkKonfigurationsInformationen für das LC-Network-Forum zu sammeln ==<br /> <br /> Dazu auf [http://www.linux-tips-and-tricks.de/collectNWData dieser Seite] gehen und die Anleitung lesen.<br /> <br /> ----<br /> <br /> [[Netzwerk|zurück zum Netzwerk]][[Category:TCP/IP]]</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Tests_bei_Problemen_mit_der_Internetverbindung&diff=26845 Tests bei Problemen mit der Internetverbindung 2009-03-25T22:36:25Z

<p>Framp: </p> <hr /> <div>Autoren Martin Breidenbach, [[Benutzer:framp|framp]]<br /> <br /> {{Überarbeiten|sprachlich verbessern}}<br /> <br /> {{Box Achtung||<br /> '''Alle im Folgenden detailiert beschriebenen Befehle zur Problemfindung sind in [http://www.linux-tips-and-tricks.de/collectNWData diesem Script] zusammengefasst und es werden dazu weitere Analysen auf häufige Konfigurationsfehler durchgeführt. Es sollte deshalb, da es eine selbstständige Problemlösung ermöglicht und einfacher ist, als alle folgend beschriebenden Befehle auszuführen, ausgeführt werden. Sollte kein Erfolg bei der eigenen Problemlösung gegeben sein erleichtert und beschleunigt sich erfahrungsgemäß die Lösung des Problems, wenn die Ergebnisse des Scripts im Forum gepostet werden.'''<br /> }}<br /> <br /> Wenn Ihr Probleme mit der Internetverbindung habt dann könnt Ihr uns die Arbeit erleichtern indem Ihr ein paar Tests macht und die Ergebnisse gleich mit postet. Das erspart oft mehrere Rückfragen.<br /> <br /> Alle Befehle müssen in einem Konsolenfenster eingegeben werden.<br /> <br /> == Öffnen eines Konsolenfensters ==<br /> <br /> Unter KDE entweder auf das Icon mit dem Monitor und der Muschel klicken. Oder ALT-F2 drücken und '<code>konsole</code>' eingeben. Oder ALT-CTRL-F1 drücken und an Textkonsole anmelden (und mit ALT-CTRL-F7 geht es zurück).<br /> <br /> == Inhalt einer Datei ansehen ==<br /> <br /> Da auch hiermit Leute immer wieder unüberwindbare Probleme haben (GRUNDLAGEN und so...):<br /> <br /> Den Inhalt einer Textdatei (wie z.B. <code>/etc/resolv.conf</code>) kann man sich mit vielen Befehlen ansehen. Da bieten sich z.B. an:<br /> <br /> cat /etc/resolv.conf<br /> less /etc/resolv.conf<br /> <br /> `<code>cat</code>` gibt einfach nur den Inhalt auf der Konsole aus. Mittels `<code>less</code>` kann man darin umherblättern.<br /> <br /> == root-Rechte ==<br /> <br /> Für manche Befehle oder Änderungen an Dateien benötigt man root-Rechte. Die erlangt man indem man sich entweder als root anmeldet oder in einem Konsolenfenster den Befehl `<code>su</code>` und dann das root-Kennwort eingibt. Unter KDE kann man auch 'kdesu befehl' verwenden.<br /> <br /> Der Befehl `<code>ip</code>` liegt im Verzeichnis <code>/sbin</code> und dieses liegt für normale User nicht im Suchpfad. Man kann es aber via <code>/sbin/ip</code> aufrufen.<br /> <br /> == Ausgabe eines Befehls in Datei umleiten ==<br /> <br /> Ihr könnt unter Linux und Windows die Ausgabe eines Befehls in eine Datei umleiten:<br /> <br /> befehl >ausgabe.txt<br /> <br /> Dann braucht Ihr es nicht abschreiben.<br /> <br /> Falls Ihr das unter Linux macht, momentan unter Linux keine Internetverbindung habt und keine Dateien auf eine Windows-Partition kopieren könnt dann könnt Ihr (wenn das Paket 'mtools' installiert ist) Dateien auf DOS-formatierte Disketten mit folgendem Befehl kopieren:<br /> <br /> mcopy datei a:<br /> <br /> == Es funktioniert unter Windows aber nicht unter Linux ==<br /> <br /> Unter Windows NT/2K/XP wird die TCPIP-Netzwerkkartenkonfiguration mit folgendem Befehl angezeigt:<br /> <br /> ipconfig /all<br /> <br /> Wer zu faul zum Abschreiben ist kann das auch mit in eine Datei umleiten:<br /> <br /> ipconfig /all >ipconfig.txt<br /> <br /> Die TCPIP-Konfiguration einer Netzwerkkarte kann man unter Win9x mit diesem grafischen Tool ansehen:<br /> <br /> winipcfg<br /> <br /> Die Routingtabelle wird ausgegeben mit:<br /> <br /> route print<br /> <br /> bzw.<br /> <br /> route print >route.txt<br /> <br /> Wenn Ihr das postet, dann haben wir schonmal Werte von denen wir wissen, dass sie funktionieren.<br /> <br /> Am Ende des Threads befindet sich ein Posting in dem auf ein Script verwiesen wird welches alle im folgenden beschriebenen manuellen Informationsabfragen in einem Script ausführt und in einem File sammelt. Trotzdem sollten erst einmal die folgenden Seiten gelesen werden, um zu verstehen und zu lernen, welche Informationen weshalb von dem Script gesammelt werden! Bei zukünftigen Netzwerkproblemen ist dieses sicherlich hilfreich zu wissen.<br /> <br /> == Verbindungstests mit PING ==<br /> (aus einer Forumsnachricht von gaw leicht modifiziert übernommen)<br /> <br /> Wenn die Internetverbindung nicht klappt, kann das mehrere Ursachen haben. Es kann ein Kabel, ein Switch oder eine Netzwerkkarte defekt sein, der Treiber ist<br /> nicht richtig installiert oder eine Firewall kann ping Befehle abfangen oder die benötigte Netzwerkunterstützung im Kernel fehlt.<br /> <br /> Um diverse Ursachen auszuschließen setzt man zunächst folgende sechs PING Befehle in einem Konsolenfenster ab:<br /> <br /> 1) <code>ping localhost</code> oder <code>ping 127.0.0.1</code><br /> testet [[TCP/IP-Referenzmodell|TCP/IP]] Unterstützung<br /> <br /> 2) ping eigene IP-Adresse<br /> zum Beispiel:<br /> ping 192.168.10.5<br /> <br /> testet den Netzwerktreiber<br /> <br /> 3) ping IP-Adresse im gleichen LAN<br /> zum Beispiel:<br /> ping 192.168.10.7<br /> <br /> testet ob LAN-Verbindungen laufen<br /> Falls man einen Router hat der die Verbindung zum Internet realisiert dann sollte man das mal mit dessen IP-Adresse probieren.<br /> <br /> 4) ping Hostname im LAN<br /> zum Beispiel:<br /> <br /> ping server.mydomain<br /> <br /> testet die Namensauflösung im lokalen Netz<br /> <br /> 5) ping IP-Adresse im Internet<br /> zum Beispiel:<br /> <br /> ping 195.135.220.3<br /> <br /> testet die Internetverbindung<br /> Hinweis: <code>195.135.220.3</code> ist die IP-Adresse von <code>www.suse.de</code> und antwortet auf pings (nicht alle Rechner im Internet tun das).<br /> <br /> 6) ping Hostname im Internet<br /> testet die Namensauflösung im Internet<br /> zum Beispiel:<br /> <br /> ping www.suse.de<br /> <br /> Die PING-Befehle können mit ctrl-c abgebrochen werden.<br /> <br /> Alternativ kann man auch diese Variante benutzen:<br /> <br /> ping -c4 ip.adresse.des.routers<br /> <br /> Dann wird der Ping-Befehl nach 4 Pings automatisch beendet (wie unter Windows).<br /> <br /> == Was für eine Netzwerkkarte habe ich überhaupt ? ==<br /> <br /> Es erstaunt mich ja immer wieder... da fragt man die Leute was für eine Netzwerkkarte sie haben und als Antwort kommt 'onboard' oder was ähnlich hilfreiches.<br /> <br /> Bei 'onboard' und PCI-Karten kann man sich mit dem Befehl<br /> <br /> lspci<br /> <br /> ansehen, welche Geräte so allgemein gefunden werden. Zeilen in denen 'Ethernet' oder 'Network' drinsteht sind interessant.<br /> <br /> Hier mal ein Beispiel mit 2 3com 3c905 Ethernet und einer AVM Fritzcard PCI:<br /> <br /> 00:00.0 Host bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX Host bridge (rev 03)<br /> 00:01.0 PCI bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX AGP bridge (rev 03)<br /> 00:04.0 ISA bridge: Intel Corporation 82371AB/EB/MB PIIX4 ISA (rev 02)<br /> 00:04.1 IDE interface: Intel Corporation 82371AB/EB/MB PIIX4 IDE (rev 01)<br /> 00:04.2 USB Controller: Intel Corporation 82371AB/EB/MB PIIX4 USB (rev 01)<br /> 00:04.3 Bridge: Intel Corporation 82371AB/EB/MB PIIX4 ACPI (rev 02)<br /> 00:06.0 Multimedia audio controller: Cirrus Logic CS 4614/22/24 [CrystalClear SoundFusion Audio Accelerator] (rev 01)<br /> 00:0e.0 Ethernet controller: 3Com Corporation 3c905B 100BaseTX [Cyclone] (rev 64)<br /> 00:10.0 Ethernet controller: 3Com Corporation 3c905B 100BaseTX [Cyclone] (rev 64)<br /> 00:12.0 Network controller: AVM Audiovisuelles MKTG & Computer System GmbH A1 ISDN [Fritz] (rev 02)<br /> 01:00.0 VGA compatible controller: Matrox Graphics, Inc. MGA G200 AGP (rev 03)<br /> <br /> {{Box Hinweis||<br /> Hier wird angezeigt wie sich die Karte auf dem PCI Bus identifiziert und nicht was auf der Pappschachtel steht. Das muß keinesfalls übereinstimmen. ''lspci'' zeigt darüber hinaus nur die Hardwareidentifikation an -- das heißt nicht sofort, dass ein Treiber vorhanden ist.<br /> }}<br /> <br /> Wo wir gerade dabei sind: USB Geräte anzeigen geht mit<br /> <br /> lsusb -t<br /> <br /> Bei WLAN Karten erhält man nützliche Infos mit<br /> <br /> iwconfig<br /> <br /> == Netzwerkkartenkonfiguration anzeigen ==<br /> <br /> Als root ausführen:<br /> <br /> ip addr<br /> <br /> {{Box Hinweis||<br /> ''ip'' liegt in <code>/sbin</code> und <code>/sbin</code> liegt nur für root im Suchpfad. Also <code>ip </code> entweder als root ausführen oder via <code>/sbin/ip</code> ausführen.<br /> }}<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> # ip addr<br /> 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue <br /> link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00<br /> inet 127.0.0.1/8 scope host lo<br /> inet6 ::1/128 scope host <br /> valid_lft forever preferred_lft forever<br /> 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000<br /> link/ether 00:50:04:46:4c:11 brd ff:ff:ff:ff:ff:ff<br /> inet 192.168.0.2/24 brd 192.168.0.255 scope global eth0<br /> inet6 fe80::250:4ff:fe46:4c11/64 scope link <br /> valid_lft forever preferred_lft forever<br /> <br /> # ip -s link show eth0<br /> 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000<br /> link/ether 00:1a:a0:13:7d:84 brd ff:ff:ff:ff:ff:ff<br /> RX: bytes packets errors dropped overrun mcast <br /> 9424913 44837 510097 0 0 0<br /> TX: bytes packets errors dropped carrier collsns <br /> 36920342 334243 0 0 0 0 <br /> <br /> Wichtig ist, dass die Netzwerkkarten über eine IP-Adresse verfügen (<code>inet 192.168.0.2/24</code>), dass Pakete gesendet (<code>TX packets:56189</code>) und empfangen (<code>RX packets:44837</code>) werden.<br /> <br /> Es dürfen Fehler (<code>errors:''X''</code>) vorkommen&nbsp;- allerdings sollte die Anzahl der fehlerhaften Pakete GERING im Vergleich zur Gesamtanzahl sein.<br /> <br /> Wenn die Zeile '<code>inet 192.168.0.2/24</code>' fehlt, hat das Interface keine IP-Adresse!<br /> <br /> == Routing-Tabelle anzeigen ==<br /> <br /> ip route<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> 192.168.0.0/24 dev eth0 proto kernel scope link src 192.168.0.2<br /> default via 192.168.0.1 dev eth0<br /> <br /> Mittels `<code>routel main</code>` kann man eine tabellarische Übersicht erhalten:<br /> <br /> target gateway source proto scope dev tbl<br /> 192.168.0.0/24 192.168.0.2 kernel link eth0 <br /> default 192.168.0.1 eth0 <br /> <br /> == Standardgateway überprüfen ==<br /> <br /> Wenn man sich mit<br /> <br /> ip r<br /> <br /> die Routingtabelle anzeigen lässt, dann sollte es dort einen Eintrag '<code>default</code>' geben. (`<code>ip r</code>` ist eine akzeptierte Abkürzung für `<code>ip route</code>`.) Das ist der Eintrag für den Standardgateway. Wenn dieser fehlt, gibt es kein Internet.<br /> <br /> ip route replace default via 192.168.0.1<br /> <br /> (wobei natürlich <code>192.168.0.1</code> durch den 'korrekten' Wert zu ersetzen ist).<br /> <br /> Allerdings 'merkt' Linux sich das nur bis zum nächsten Reboot.<br /> <br /> == DNS-Servereinträge anzeigen ==<br /> <br /> Die DNS-Servereinträge stehen in der Datei <code>/etc/resolv.conf</code>. Diese kann man anzeigen mit:<br /> <br /> cat /etc/resolv.conf<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> nameserver 192.168.0.1<br /> search mydomain.home<br /> <br /> Hinter '<code>nameserver</code>' steht die IP-Adresse des DNS-Servers der für Namensauflösung verwendet wird.<br /> <br /> Wenn dort kein solcher '<code>nameserver</code>' Eintrag steht dann kann die Namensauflösung über DNS nicht funktionieren.<br /> <br /> Zur Fehlerdiagnose von DNS-Problemen können auch die Befehle `<code>dig</code>` und `<code>host</code>` nützlich sein.<br /> <br /> Ein Fehler in der Datei <code>/etc/nsswitch.conf</code> kann dazu führen, dass DNS zur Namensauflösung gar nicht verwendet wird. Deshalb sicherheitshalber die Zeile '<code>hosts:</code>' überprüfen. Eine im Allgemeinen funktionierende Variante ist <br /> <br /> hosts: files dns<br /> <br /> Eine Liste globaler DNS-Servern findet man hier: <br><br /> [http://www.dnsliste.de/ DNS-Server]<br /> <br /> == Ist die IPTables/Netfilter Firewall aktiviert ? ==<br /> <br /> Bei Problemen mit Firewall sollte man testen ob die Probleme auch ohne Firewall auftreten. Wir hatten hier im Forum auch schon mehrfach Fälle wo eine Firewall irrtümlich aktiviert war.<br /> <br /> Bei SuSE 9.2 ist übrigens die Firewall standardmäßig aktiviert!<br /> <br /> Sind irgendwelche Filter definiert?<br /> <br /> Konsolenfenster öffnen und eingeben:<br /> <br /> iptables -L<br /> <br /> Bei deaktivierter Firewall sieht das Ergebnis so aus:<br /> <br /> Chain INPUT (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain FORWARD (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain OUTPUT (policy ACCEPT)<br /> target prot opt source destination<br /> <br /> == Ist NAT oder Masquerading aktiv ? ==<br /> <br /> Konsolenfenster öffnen und eingeben:<br /> <br /> iptables -t nat -L<br /> <br /> Bei deaktivierter Firewall sieht das Ergebnis so aus:<br /> <br /> Chain PREROUTING (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain POSTROUTING (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain OUTPUT (policy ACCEPT)<br /> target prot opt source destination<br /> <br /> == SuSEFirewall2 Einstellungen posten ==<br /> <br /> Manchmal kann es erforderlich sein, zur Fehlerdiagnose die Einstellungen der SuSEFirewall2 zu posten.<br /> <br /> Ihr findet die Konfigurationsdatei der SuSEFirewall2 hier:<br /> <br /> /etc/sysconfig/SuSEFirewall2<br /> <br /> Wenn Ihr die Datei postet dann lasst '''BITTE''' die ganzen Kommentare weg (das wird sonst so ewig lang und die Kommentare habe ich ja selbst auf der Platte).<br /> <br /> BTW - Die Kommentare in der SuSEFirewall2-Datei sind prima Lesestoff.<br /> <br /> == Ist Routing aktiv ? ==<br /> <br /> In einem Konsolenfenster eingeben :<br /> <br /> cat /proc/sys/net/ipv4/ip_forward<br /> <br /> Dort muss dann eine <code>1</code> stehen damit Routing aktiv ist.<br /> <br /> (Das benötigt man natürlich nur wenn Routing benötigt wird - bei einem einzelnen Linux-Rechner braucht man das nicht.)<br /> <br /> Hinweis: auch wenn Routing / IP-Forwarding aktiv ist kann es durch die Firewall geblockt werden wenn dort entsprechende Regeln aktiv sind. Die SuSEFirewall2 beinhaltet auf jeden Fall eine Einstellung die das überschreibt. <br /> <br /> == Die SuSEfirewall2 ist ein Skript, ==<br /> <br /> das mit iptables - Aufrufen den Filter im Kernel setzt/löscht. Ich hatte den Effekt, daß durch "herumprobieren" mit den Firewall-Einstellungen iptables- Einstellungen auch bei inaktiver Firewall erhalten geblieben sind.<br /> <br /> iptables -L<br /> <br /> zeigte diverse übrig gebliebene Einstellungen. DNS Anfragen von den Clients (Linux als Gateway ins Internet) wurden bearbeitet, aber keine weiteren Daten mehr an die Clients weitergereicht.<br /> <br /> Folgendes half dann:<br /> <br /> SuSEfirewall2 stop<br /> iptables -F<br /> SuSEfirewall2 start<br /> <br /> Das war's dann. `<code>iptables -F</code>` löscht alle Eintragungen. Und die Firewall setzt dann beim Start wieder passende Werte ein (gem. Konfiguration in <code>/etc/sysconfig/SuSEfirewall2</code>)<br /> <br /> == Einfacher Weg lokale NetzwerkKonfigurationsFehler zu finden bzw lokale NetzwerkKonfigurationsInformationen für das LC-Network-Forum zu sammeln ==<br /> <br /> Dazu auf [http://www.linux-tips-and-tricks.de/collectNWData dieser Seite] gehen und die Anleitung lesen.<br /> <br /> ----<br /> <br /> [[Netzwerk|zurück zum Netzwerk]][[Category:TCP/IP]]</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Tests_bei_Problemen_mit_der_Internetverbindung&diff=26844 Tests bei Problemen mit der Internetverbindung 2009-03-25T22:34:54Z

<p>Framp: </p> <hr /> <div>Autoren Martin Breidenbach, [[Benutzer:framp|framp]]<br /> <br /> {{Überarbeiten|sprachlich verbessern}}<br /> <br /> {{Box Achtung||<br /> '''Alle im Folgenden detailiert beschriebenen Befehle zur Problemfindung sind in [http://www.linux-tips-and-tricks.de/collectNWData diesem Script] zusammengefasst und es werden dazu weitere Analysen auf häufige Konfigurationsfehler durchgeführt. Es sollte der Einfachheit halber, da es eine selbstständige Problemlösung ermöglicht, ausgeführt werden. Sollte kein Erfolg bei der eigenen Problemlösung gegeben sein erleichtert und beschleunigt sich erfahrungsgemäß die Lösung des Problems, wenn die Ergebnisse des Scripts im Forum gepostet werden'''<br /> }}<br /> <br /> Wenn Ihr Probleme mit der Internetverbindung habt dann könnt Ihr uns die Arbeit erleichtern indem Ihr ein paar Tests macht und die Ergebnisse gleich mit postet. Das erspart oft mehrere Rückfragen.<br /> <br /> Alle Befehle müssen in einem Konsolenfenster eingegeben werden.<br /> <br /> == Öffnen eines Konsolenfensters ==<br /> <br /> Unter KDE entweder auf das Icon mit dem Monitor und der Muschel klicken. Oder ALT-F2 drücken und '<code>konsole</code>' eingeben. Oder ALT-CTRL-F1 drücken und an Textkonsole anmelden (und mit ALT-CTRL-F7 geht es zurück).<br /> <br /> == Inhalt einer Datei ansehen ==<br /> <br /> Da auch hiermit Leute immer wieder unüberwindbare Probleme haben (GRUNDLAGEN und so...):<br /> <br /> Den Inhalt einer Textdatei (wie z.B. <code>/etc/resolv.conf</code>) kann man sich mit vielen Befehlen ansehen. Da bieten sich z.B. an:<br /> <br /> cat /etc/resolv.conf<br /> less /etc/resolv.conf<br /> <br /> `<code>cat</code>` gibt einfach nur den Inhalt auf der Konsole aus. Mittels `<code>less</code>` kann man darin umherblättern.<br /> <br /> == root-Rechte ==<br /> <br /> Für manche Befehle oder Änderungen an Dateien benötigt man root-Rechte. Die erlangt man indem man sich entweder als root anmeldet oder in einem Konsolenfenster den Befehl `<code>su</code>` und dann das root-Kennwort eingibt. Unter KDE kann man auch 'kdesu befehl' verwenden.<br /> <br /> Der Befehl `<code>ip</code>` liegt im Verzeichnis <code>/sbin</code> und dieses liegt für normale User nicht im Suchpfad. Man kann es aber via <code>/sbin/ip</code> aufrufen.<br /> <br /> == Ausgabe eines Befehls in Datei umleiten ==<br /> <br /> Ihr könnt unter Linux und Windows die Ausgabe eines Befehls in eine Datei umleiten:<br /> <br /> befehl >ausgabe.txt<br /> <br /> Dann braucht Ihr es nicht abschreiben.<br /> <br /> Falls Ihr das unter Linux macht, momentan unter Linux keine Internetverbindung habt und keine Dateien auf eine Windows-Partition kopieren könnt dann könnt Ihr (wenn das Paket 'mtools' installiert ist) Dateien auf DOS-formatierte Disketten mit folgendem Befehl kopieren:<br /> <br /> mcopy datei a:<br /> <br /> == Es funktioniert unter Windows aber nicht unter Linux ==<br /> <br /> Unter Windows NT/2K/XP wird die TCPIP-Netzwerkkartenkonfiguration mit folgendem Befehl angezeigt:<br /> <br /> ipconfig /all<br /> <br /> Wer zu faul zum Abschreiben ist kann das auch mit in eine Datei umleiten:<br /> <br /> ipconfig /all >ipconfig.txt<br /> <br /> Die TCPIP-Konfiguration einer Netzwerkkarte kann man unter Win9x mit diesem grafischen Tool ansehen:<br /> <br /> winipcfg<br /> <br /> Die Routingtabelle wird ausgegeben mit:<br /> <br /> route print<br /> <br /> bzw.<br /> <br /> route print >route.txt<br /> <br /> Wenn Ihr das postet, dann haben wir schonmal Werte von denen wir wissen, dass sie funktionieren.<br /> <br /> Am Ende des Threads befindet sich ein Posting in dem auf ein Script verwiesen wird welches alle im folgenden beschriebenen manuellen Informationsabfragen in einem Script ausführt und in einem File sammelt. Trotzdem sollten erst einmal die folgenden Seiten gelesen werden, um zu verstehen und zu lernen, welche Informationen weshalb von dem Script gesammelt werden! Bei zukünftigen Netzwerkproblemen ist dieses sicherlich hilfreich zu wissen.<br /> <br /> == Verbindungstests mit PING ==<br /> (aus einer Forumsnachricht von gaw leicht modifiziert übernommen)<br /> <br /> Wenn die Internetverbindung nicht klappt, kann das mehrere Ursachen haben. Es kann ein Kabel, ein Switch oder eine Netzwerkkarte defekt sein, der Treiber ist<br /> nicht richtig installiert oder eine Firewall kann ping Befehle abfangen oder die benötigte Netzwerkunterstützung im Kernel fehlt.<br /> <br /> Um diverse Ursachen auszuschließen setzt man zunächst folgende sechs PING Befehle in einem Konsolenfenster ab:<br /> <br /> 1) <code>ping localhost</code> oder <code>ping 127.0.0.1</code><br /> testet [[TCP/IP-Referenzmodell|TCP/IP]] Unterstützung<br /> <br /> 2) ping eigene IP-Adresse<br /> zum Beispiel:<br /> ping 192.168.10.5<br /> <br /> testet den Netzwerktreiber<br /> <br /> 3) ping IP-Adresse im gleichen LAN<br /> zum Beispiel:<br /> ping 192.168.10.7<br /> <br /> testet ob LAN-Verbindungen laufen<br /> Falls man einen Router hat der die Verbindung zum Internet realisiert dann sollte man das mal mit dessen IP-Adresse probieren.<br /> <br /> 4) ping Hostname im LAN<br /> zum Beispiel:<br /> <br /> ping server.mydomain<br /> <br /> testet die Namensauflösung im lokalen Netz<br /> <br /> 5) ping IP-Adresse im Internet<br /> zum Beispiel:<br /> <br /> ping 195.135.220.3<br /> <br /> testet die Internetverbindung<br /> Hinweis: <code>195.135.220.3</code> ist die IP-Adresse von <code>www.suse.de</code> und antwortet auf pings (nicht alle Rechner im Internet tun das).<br /> <br /> 6) ping Hostname im Internet<br /> testet die Namensauflösung im Internet<br /> zum Beispiel:<br /> <br /> ping www.suse.de<br /> <br /> Die PING-Befehle können mit ctrl-c abgebrochen werden.<br /> <br /> Alternativ kann man auch diese Variante benutzen:<br /> <br /> ping -c4 ip.adresse.des.routers<br /> <br /> Dann wird der Ping-Befehl nach 4 Pings automatisch beendet (wie unter Windows).<br /> <br /> == Was für eine Netzwerkkarte habe ich überhaupt ? ==<br /> <br /> Es erstaunt mich ja immer wieder... da fragt man die Leute was für eine Netzwerkkarte sie haben und als Antwort kommt 'onboard' oder was ähnlich hilfreiches.<br /> <br /> Bei 'onboard' und PCI-Karten kann man sich mit dem Befehl<br /> <br /> lspci<br /> <br /> ansehen, welche Geräte so allgemein gefunden werden. Zeilen in denen 'Ethernet' oder 'Network' drinsteht sind interessant.<br /> <br /> Hier mal ein Beispiel mit 2 3com 3c905 Ethernet und einer AVM Fritzcard PCI:<br /> <br /> 00:00.0 Host bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX Host bridge (rev 03)<br /> 00:01.0 PCI bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX AGP bridge (rev 03)<br /> 00:04.0 ISA bridge: Intel Corporation 82371AB/EB/MB PIIX4 ISA (rev 02)<br /> 00:04.1 IDE interface: Intel Corporation 82371AB/EB/MB PIIX4 IDE (rev 01)<br /> 00:04.2 USB Controller: Intel Corporation 82371AB/EB/MB PIIX4 USB (rev 01)<br /> 00:04.3 Bridge: Intel Corporation 82371AB/EB/MB PIIX4 ACPI (rev 02)<br /> 00:06.0 Multimedia audio controller: Cirrus Logic CS 4614/22/24 [CrystalClear SoundFusion Audio Accelerator] (rev 01)<br /> 00:0e.0 Ethernet controller: 3Com Corporation 3c905B 100BaseTX [Cyclone] (rev 64)<br /> 00:10.0 Ethernet controller: 3Com Corporation 3c905B 100BaseTX [Cyclone] (rev 64)<br /> 00:12.0 Network controller: AVM Audiovisuelles MKTG & Computer System GmbH A1 ISDN [Fritz] (rev 02)<br /> 01:00.0 VGA compatible controller: Matrox Graphics, Inc. MGA G200 AGP (rev 03)<br /> <br /> {{Box Hinweis||<br /> Hier wird angezeigt wie sich die Karte auf dem PCI Bus identifiziert und nicht was auf der Pappschachtel steht. Das muß keinesfalls übereinstimmen. ''lspci'' zeigt darüber hinaus nur die Hardwareidentifikation an -- das heißt nicht sofort, dass ein Treiber vorhanden ist.<br /> }}<br /> <br /> Wo wir gerade dabei sind: USB Geräte anzeigen geht mit<br /> <br /> lsusb -t<br /> <br /> Bei WLAN Karten erhält man nützliche Infos mit<br /> <br /> iwconfig<br /> <br /> == Netzwerkkartenkonfiguration anzeigen ==<br /> <br /> Als root ausführen:<br /> <br /> ip addr<br /> <br /> {{Box Hinweis||<br /> ''ip'' liegt in <code>/sbin</code> und <code>/sbin</code> liegt nur für root im Suchpfad. Also <code>ip </code> entweder als root ausführen oder via <code>/sbin/ip</code> ausführen.<br /> }}<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> # ip addr<br /> 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue <br /> link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00<br /> inet 127.0.0.1/8 scope host lo<br /> inet6 ::1/128 scope host <br /> valid_lft forever preferred_lft forever<br /> 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000<br /> link/ether 00:50:04:46:4c:11 brd ff:ff:ff:ff:ff:ff<br /> inet 192.168.0.2/24 brd 192.168.0.255 scope global eth0<br /> inet6 fe80::250:4ff:fe46:4c11/64 scope link <br /> valid_lft forever preferred_lft forever<br /> <br /> # ip -s link show eth0<br /> 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000<br /> link/ether 00:1a:a0:13:7d:84 brd ff:ff:ff:ff:ff:ff<br /> RX: bytes packets errors dropped overrun mcast <br /> 9424913 44837 510097 0 0 0<br /> TX: bytes packets errors dropped carrier collsns <br /> 36920342 334243 0 0 0 0 <br /> <br /> Wichtig ist, dass die Netzwerkkarten über eine IP-Adresse verfügen (<code>inet 192.168.0.2/24</code>), dass Pakete gesendet (<code>TX packets:56189</code>) und empfangen (<code>RX packets:44837</code>) werden.<br /> <br /> Es dürfen Fehler (<code>errors:''X''</code>) vorkommen&nbsp;- allerdings sollte die Anzahl der fehlerhaften Pakete GERING im Vergleich zur Gesamtanzahl sein.<br /> <br /> Wenn die Zeile '<code>inet 192.168.0.2/24</code>' fehlt, hat das Interface keine IP-Adresse!<br /> <br /> == Routing-Tabelle anzeigen ==<br /> <br /> ip route<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> 192.168.0.0/24 dev eth0 proto kernel scope link src 192.168.0.2<br /> default via 192.168.0.1 dev eth0<br /> <br /> Mittels `<code>routel main</code>` kann man eine tabellarische Übersicht erhalten:<br /> <br /> target gateway source proto scope dev tbl<br /> 192.168.0.0/24 192.168.0.2 kernel link eth0 <br /> default 192.168.0.1 eth0 <br /> <br /> == Standardgateway überprüfen ==<br /> <br /> Wenn man sich mit<br /> <br /> ip r<br /> <br /> die Routingtabelle anzeigen lässt, dann sollte es dort einen Eintrag '<code>default</code>' geben. (`<code>ip r</code>` ist eine akzeptierte Abkürzung für `<code>ip route</code>`.) Das ist der Eintrag für den Standardgateway. Wenn dieser fehlt, gibt es kein Internet.<br /> <br /> ip route replace default via 192.168.0.1<br /> <br /> (wobei natürlich <code>192.168.0.1</code> durch den 'korrekten' Wert zu ersetzen ist).<br /> <br /> Allerdings 'merkt' Linux sich das nur bis zum nächsten Reboot.<br /> <br /> == DNS-Servereinträge anzeigen ==<br /> <br /> Die DNS-Servereinträge stehen in der Datei <code>/etc/resolv.conf</code>. Diese kann man anzeigen mit:<br /> <br /> cat /etc/resolv.conf<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> nameserver 192.168.0.1<br /> search mydomain.home<br /> <br /> Hinter '<code>nameserver</code>' steht die IP-Adresse des DNS-Servers der für Namensauflösung verwendet wird.<br /> <br /> Wenn dort kein solcher '<code>nameserver</code>' Eintrag steht dann kann die Namensauflösung über DNS nicht funktionieren.<br /> <br /> Zur Fehlerdiagnose von DNS-Problemen können auch die Befehle `<code>dig</code>` und `<code>host</code>` nützlich sein.<br /> <br /> Ein Fehler in der Datei <code>/etc/nsswitch.conf</code> kann dazu führen, dass DNS zur Namensauflösung gar nicht verwendet wird. Deshalb sicherheitshalber die Zeile '<code>hosts:</code>' überprüfen. Eine im Allgemeinen funktionierende Variante ist <br /> <br /> hosts: files dns<br /> <br /> Eine Liste globaler DNS-Servern findet man hier: <br><br /> [http://www.dnsliste.de/ DNS-Server]<br /> <br /> == Ist die IPTables/Netfilter Firewall aktiviert ? ==<br /> <br /> Bei Problemen mit Firewall sollte man testen ob die Probleme auch ohne Firewall auftreten. Wir hatten hier im Forum auch schon mehrfach Fälle wo eine Firewall irrtümlich aktiviert war.<br /> <br /> Bei SuSE 9.2 ist übrigens die Firewall standardmäßig aktiviert!<br /> <br /> Sind irgendwelche Filter definiert?<br /> <br /> Konsolenfenster öffnen und eingeben:<br /> <br /> iptables -L<br /> <br /> Bei deaktivierter Firewall sieht das Ergebnis so aus:<br /> <br /> Chain INPUT (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain FORWARD (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain OUTPUT (policy ACCEPT)<br /> target prot opt source destination<br /> <br /> == Ist NAT oder Masquerading aktiv ? ==<br /> <br /> Konsolenfenster öffnen und eingeben:<br /> <br /> iptables -t nat -L<br /> <br /> Bei deaktivierter Firewall sieht das Ergebnis so aus:<br /> <br /> Chain PREROUTING (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain POSTROUTING (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain OUTPUT (policy ACCEPT)<br /> target prot opt source destination<br /> <br /> == SuSEFirewall2 Einstellungen posten ==<br /> <br /> Manchmal kann es erforderlich sein, zur Fehlerdiagnose die Einstellungen der SuSEFirewall2 zu posten.<br /> <br /> Ihr findet die Konfigurationsdatei der SuSEFirewall2 hier:<br /> <br /> /etc/sysconfig/SuSEFirewall2<br /> <br /> Wenn Ihr die Datei postet dann lasst '''BITTE''' die ganzen Kommentare weg (das wird sonst so ewig lang und die Kommentare habe ich ja selbst auf der Platte).<br /> <br /> BTW - Die Kommentare in der SuSEFirewall2-Datei sind prima Lesestoff.<br /> <br /> == Ist Routing aktiv ? ==<br /> <br /> In einem Konsolenfenster eingeben :<br /> <br /> cat /proc/sys/net/ipv4/ip_forward<br /> <br /> Dort muss dann eine <code>1</code> stehen damit Routing aktiv ist.<br /> <br /> (Das benötigt man natürlich nur wenn Routing benötigt wird - bei einem einzelnen Linux-Rechner braucht man das nicht.)<br /> <br /> Hinweis: auch wenn Routing / IP-Forwarding aktiv ist kann es durch die Firewall geblockt werden wenn dort entsprechende Regeln aktiv sind. Die SuSEFirewall2 beinhaltet auf jeden Fall eine Einstellung die das überschreibt. <br /> <br /> == Die SuSEfirewall2 ist ein Skript, ==<br /> <br /> das mit iptables - Aufrufen den Filter im Kernel setzt/löscht. Ich hatte den Effekt, daß durch "herumprobieren" mit den Firewall-Einstellungen iptables- Einstellungen auch bei inaktiver Firewall erhalten geblieben sind.<br /> <br /> iptables -L<br /> <br /> zeigte diverse übrig gebliebene Einstellungen. DNS Anfragen von den Clients (Linux als Gateway ins Internet) wurden bearbeitet, aber keine weiteren Daten mehr an die Clients weitergereicht.<br /> <br /> Folgendes half dann:<br /> <br /> SuSEfirewall2 stop<br /> iptables -F<br /> SuSEfirewall2 start<br /> <br /> Das war's dann. `<code>iptables -F</code>` löscht alle Eintragungen. Und die Firewall setzt dann beim Start wieder passende Werte ein (gem. Konfiguration in <code>/etc/sysconfig/SuSEfirewall2</code>)<br /> <br /> == Einfacher Weg lokale NetzwerkKonfigurationsFehler zu finden bzw lokale NetzwerkKonfigurationsInformationen für das LC-Network-Forum zu sammeln ==<br /> <br /> Dazu auf [http://www.linux-tips-and-tricks.de/collectNWData dieser Seite] gehen und die Anleitung lesen.<br /> <br /> ----<br /> <br /> [[Netzwerk|zurück zum Netzwerk]][[Category:TCP/IP]]</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Benutzer:Framp&diff=26832 Benutzer:Framp 2009-03-19T21:53:19Z

<p>Framp: </p> <hr /> <div>Das ist mein Mein Avatar im LC und anderen Linux Foren:<br /> <br /> <br /> [[image:Framp.jpg]].<br /> <br /> <br /> Wer wissen will wie ich zu Linux kam sollte [http://www.linux.framp.de/index.php/content/view/33/46/"Framp's Historie"] lesen. <br /> <br /> Weitere Linux Infos, Tips und meine Linux Config Files finden sich auf meiner kleinen Webseite [http://www.linux-tips-and-tricks.de/ "Framp's Linux Tips and Tricks"].</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Benutzer:Framp&diff=26831 Benutzer:Framp 2009-03-19T21:52:45Z

<p>Framp: </p> <hr /> <div>Das ist mein Mein Avatar im LC und anderen Linux Foren:<br /> <br /> <br /> [[image:Framp.jpg]].<br /> <br /> <br /> Wer wissen will wie ich zu Linux kam sollte [http://www.linux.framp.de/index.php/content/view/33/46/"Framp's Historie"] lesen. Zum linux-club kam ich da ich damals irgendein Linux suchte, dann SuSE 6.0 fand, seitdem bei SuSE geblieben bin, und der linux-club sich primär um SuSE Distributionen kümmert.<br /> <br /> Weitere Linux Infos, Tips und meine Linux Config Files finden sich auf meiner kleinen Webseite [http://www.linux-tips-and-tricks.de/ "Framp's Linux Tips and Tricks"].</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Benutzer:Framp&diff=26830 Benutzer:Framp 2009-03-19T21:51:30Z

<p>Framp: </p> <hr /> <div>Mein Avatar im LC und anderen Linux Foren ist [[image:Framp.jpg]].<br /> <br /> <br /> Wer wissen will wie ich zu Linux kam sollte [http://www.linux.framp.de/index.php/content/view/33/46/"Framp's Historie"] lesen. Zum linux-club kam ich da ich damals irgendein Linux suchte, dann SuSE 6.0 fand, seitdem bei SuSE geblieben bin, und der linux-club sich primär um SuSE Distributionen kümmert.<br /> <br /> Weitere Linux Infos, Tips und meine Linux Config Files finden sich auf meiner kleinen Webseite [http://www.linux-tips-and-tricks.de/ "Framp's Linux Tips and Tricks"].</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Tests_bei_Problemen_mit_der_Internetverbindung&diff=26800 Tests bei Problemen mit der Internetverbindung 2009-03-11T22:08:22Z

<p>Framp: </p> <hr /> <div>Autoren Martin Breidenbach, [[Benutzer:framp|framp]]<br /> <br /> {{Überarbeiten|sprachlich verbessern}}<br /> <br /> {{Box Achtung||<br /> '''Alle im Folgenden detailiert beschriebenen Befehle zur Problemfindung sind in [http://www.linux-tips-and-tricks.de/collectNWData diesem Script] zusammengefasst und sollte der Einfachheit halber, da sie selbstständige Problemlösung ermöglichen helfen, ausgeführt werden. Sollte kein Erfolg bei der eigenen Problemlösung gegeben sein erleichtert und beschleunigt sich erfahrungsgemäß die Lösung des Problems, wenn die Ergebnisse des Scripts gepostet werden'''<br /> }}<br /> <br /> Wenn Ihr Probleme mit der Internetverbindung habt dann könnt Ihr uns die Arbeit erleichtern indem Ihr ein paar Tests macht und die Ergebnisse gleich mit postet. Das erspart oft mehrere Rückfragen.<br /> <br /> Alle Befehle müssen in einem Konsolenfenster eingegeben werden.<br /> <br /> == Öffnen eines Konsolenfensters ==<br /> <br /> Unter KDE entweder auf das Icon mit dem Monitor und der Muschel klicken. Oder ALT-F2 drücken und '<code>konsole</code>' eingeben. Oder ALT-CTRL-F1 drücken und an Textkonsole anmelden (und mit ALT-CTRL-F7 geht es zurück).<br /> <br /> == Inhalt einer Datei ansehen ==<br /> <br /> Da auch hiermit Leute immer wieder unüberwindbare Probleme haben (GRUNDLAGEN und so...):<br /> <br /> Den Inhalt einer Textdatei (wie z.B. <code>/etc/resolv.conf</code>) kann man sich mit vielen Befehlen ansehen. Da bieten sich z.B. an:<br /> <br /> cat /etc/resolv.conf<br /> less /etc/resolv.conf<br /> <br /> `<code>cat</code>` gibt einfach nur den Inhalt auf der Konsole aus. Mittels `<code>less</code>` kann man darin umherblättern.<br /> <br /> == root-Rechte ==<br /> <br /> Für manche Befehle oder Änderungen an Dateien benötigt man root-Rechte. Die erlangt man indem man sich entweder als root anmeldet oder in einem Konsolenfenster den Befehl `<code>su</code>` und dann das root-Kennwort eingibt. Unter KDE kann man auch 'kdesu befehl' verwenden.<br /> <br /> Der Befehl `<code>ip</code>` liegt im Verzeichnis <code>/sbin</code> und dieses liegt für normale User nicht im Suchpfad. Man kann es aber via <code>/sbin/ip</code> aufrufen.<br /> <br /> == Ausgabe eines Befehls in Datei umleiten ==<br /> <br /> Ihr könnt unter Linux und Windows die Ausgabe eines Befehls in eine Datei umleiten:<br /> <br /> befehl >ausgabe.txt<br /> <br /> Dann braucht Ihr es nicht abschreiben.<br /> <br /> Falls Ihr das unter Linux macht, momentan unter Linux keine Internetverbindung habt und keine Dateien auf eine Windows-Partition kopieren könnt dann könnt Ihr (wenn das Paket 'mtools' installiert ist) Dateien auf DOS-formatierte Disketten mit folgendem Befehl kopieren:<br /> <br /> mcopy datei a:<br /> <br /> == Es funktioniert unter Windows aber nicht unter Linux ==<br /> <br /> Unter Windows NT/2K/XP wird die TCPIP-Netzwerkkartenkonfiguration mit folgendem Befehl angezeigt:<br /> <br /> ipconfig /all<br /> <br /> Wer zu faul zum Abschreiben ist kann das auch mit in eine Datei umleiten:<br /> <br /> ipconfig /all >ipconfig.txt<br /> <br /> Die TCPIP-Konfiguration einer Netzwerkkarte kann man unter Win9x mit diesem grafischen Tool ansehen:<br /> <br /> winipcfg<br /> <br /> Die Routingtabelle wird ausgegeben mit:<br /> <br /> route print<br /> <br /> bzw.<br /> <br /> route print >route.txt<br /> <br /> Wenn Ihr das postet, dann haben wir schonmal Werte von denen wir wissen, dass sie funktionieren.<br /> <br /> Am Ende des Threads befindet sich ein Posting in dem auf ein Script verwiesen wird welches alle im folgenden beschriebenen manuellen Informationsabfragen in einem Script ausführt und in einem File sammelt. Trotzdem sollten erst einmal die folgenden Seiten gelesen werden, um zu verstehen und zu lernen, welche Informationen weshalb von dem Script gesammelt werden! Bei zukünftigen Netzwerkproblemen ist dieses sicherlich hilfreich zu wissen.<br /> <br /> == Verbindungstests mit PING ==<br /> (aus einer Forumsnachricht von gaw leicht modifiziert übernommen)<br /> <br /> Wenn die Internetverbindung nicht klappt, kann das mehrere Ursachen haben. Es kann ein Kabel, ein Switch oder eine Netzwerkkarte defekt sein, der Treiber ist<br /> nicht richtig installiert oder eine Firewall kann ping Befehle abfangen oder die benötigte Netzwerkunterstützung im Kernel fehlt.<br /> <br /> Um diverse Ursachen auszuschließen setzt man zunächst folgende sechs PING Befehle in einem Konsolenfenster ab:<br /> <br /> 1) <code>ping localhost</code> oder <code>ping 127.0.0.1</code><br /> testet [[TCP/IP-Referenzmodell|TCP/IP]] Unterstützung<br /> <br /> 2) ping eigene IP-Adresse<br /> zum Beispiel:<br /> ping 192.168.10.5<br /> <br /> testet den Netzwerktreiber<br /> <br /> 3) ping IP-Adresse im gleichen LAN<br /> zum Beispiel:<br /> ping 192.168.10.7<br /> <br /> testet ob LAN-Verbindungen laufen<br /> Falls man einen Router hat der die Verbindung zum Internet realisiert dann sollte man das mal mit dessen IP-Adresse probieren.<br /> <br /> 4) ping Hostname im LAN<br /> zum Beispiel:<br /> <br /> ping server.mydomain<br /> <br /> testet die Namensauflösung im lokalen Netz<br /> <br /> 5) ping IP-Adresse im Internet<br /> zum Beispiel:<br /> <br /> ping 195.135.220.3<br /> <br /> testet die Internetverbindung<br /> Hinweis: <code>195.135.220.3</code> ist die IP-Adresse von <code>www.suse.de</code> und antwortet auf pings (nicht alle Rechner im Internet tun das).<br /> <br /> 6) ping Hostname im Internet<br /> testet die Namensauflösung im Internet<br /> zum Beispiel:<br /> <br /> ping www.suse.de<br /> <br /> Die PING-Befehle können mit ctrl-c abgebrochen werden.<br /> <br /> Alternativ kann man auch diese Variante benutzen:<br /> <br /> ping -c4 ip.adresse.des.routers<br /> <br /> Dann wird der Ping-Befehl nach 4 Pings automatisch beendet (wie unter Windows).<br /> <br /> == Was für eine Netzwerkkarte habe ich überhaupt ? ==<br /> <br /> Es erstaunt mich ja immer wieder... da fragt man die Leute was für eine Netzwerkkarte sie haben und als Antwort kommt 'onboard' oder was ähnlich hilfreiches.<br /> <br /> Bei 'onboard' und PCI-Karten kann man sich mit dem Befehl<br /> <br /> lspci<br /> <br /> ansehen, welche Geräte so allgemein gefunden werden. Zeilen in denen 'Ethernet' oder 'Network' drinsteht sind interessant.<br /> <br /> Hier mal ein Beispiel mit 2 3com 3c905 Ethernet und einer AVM Fritzcard PCI:<br /> <br /> 00:00.0 Host bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX Host bridge (rev 03)<br /> 00:01.0 PCI bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX AGP bridge (rev 03)<br /> 00:04.0 ISA bridge: Intel Corporation 82371AB/EB/MB PIIX4 ISA (rev 02)<br /> 00:04.1 IDE interface: Intel Corporation 82371AB/EB/MB PIIX4 IDE (rev 01)<br /> 00:04.2 USB Controller: Intel Corporation 82371AB/EB/MB PIIX4 USB (rev 01)<br /> 00:04.3 Bridge: Intel Corporation 82371AB/EB/MB PIIX4 ACPI (rev 02)<br /> 00:06.0 Multimedia audio controller: Cirrus Logic CS 4614/22/24 [CrystalClear SoundFusion Audio Accelerator] (rev 01)<br /> 00:0e.0 Ethernet controller: 3Com Corporation 3c905B 100BaseTX [Cyclone] (rev 64)<br /> 00:10.0 Ethernet controller: 3Com Corporation 3c905B 100BaseTX [Cyclone] (rev 64)<br /> 00:12.0 Network controller: AVM Audiovisuelles MKTG & Computer System GmbH A1 ISDN [Fritz] (rev 02)<br /> 01:00.0 VGA compatible controller: Matrox Graphics, Inc. MGA G200 AGP (rev 03)<br /> <br /> {{Box Hinweis||<br /> Hier wird angezeigt wie sich die Karte auf dem PCI Bus identifiziert und nicht was auf der Pappschachtel steht. Das muß keinesfalls übereinstimmen. ''lspci'' zeigt darüber hinaus nur die Hardwareidentifikation an -- das heißt nicht sofort, dass ein Treiber vorhanden ist.<br /> }}<br /> <br /> Wo wir gerade dabei sind: USB Geräte anzeigen geht mit<br /> <br /> lsusb -t<br /> <br /> Bei WLAN Karten erhält man nützliche Infos mit<br /> <br /> iwconfig<br /> <br /> == Netzwerkkartenkonfiguration anzeigen ==<br /> <br /> Als root ausführen:<br /> <br /> ip addr<br /> <br /> {{Box Hinweis||<br /> ''ip'' liegt in <code>/sbin</code> und <code>/sbin</code> liegt nur für root im Suchpfad. Also <code>ip </code> entweder als root ausführen oder via <code>/sbin/ip</code> ausführen.<br /> }}<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> # ip addr<br /> 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue <br /> link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00<br /> inet 127.0.0.1/8 scope host lo<br /> inet6 ::1/128 scope host <br /> valid_lft forever preferred_lft forever<br /> 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000<br /> link/ether 00:50:04:46:4c:11 brd ff:ff:ff:ff:ff:ff<br /> inet 192.168.0.2/24 brd 192.168.0.255 scope global eth0<br /> inet6 fe80::250:4ff:fe46:4c11/64 scope link <br /> valid_lft forever preferred_lft forever<br /> <br /> # ip -s link show eth0<br /> 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000<br /> link/ether 00:1a:a0:13:7d:84 brd ff:ff:ff:ff:ff:ff<br /> RX: bytes packets errors dropped overrun mcast <br /> 9424913 44837 510097 0 0 0<br /> TX: bytes packets errors dropped carrier collsns <br /> 36920342 334243 0 0 0 0 <br /> <br /> Wichtig ist, dass die Netzwerkkarten über eine IP-Adresse verfügen (<code>inet 192.168.0.2/24</code>), dass Pakete gesendet (<code>TX packets:56189</code>) und empfangen (<code>RX packets:44837</code>) werden.<br /> <br /> Es dürfen Fehler (<code>errors:''X''</code>) vorkommen&nbsp;- allerdings sollte die Anzahl der fehlerhaften Pakete GERING im Vergleich zur Gesamtanzahl sein.<br /> <br /> Wenn die Zeile '<code>inet 192.168.0.2/24</code>' fehlt, hat das Interface keine IP-Adresse!<br /> <br /> == Routing-Tabelle anzeigen ==<br /> <br /> ip route<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> 192.168.0.0/24 dev eth0 proto kernel scope link src 192.168.0.2<br /> default via 192.168.0.1 dev eth0<br /> <br /> Mittels `<code>routel main</code>` kann man eine tabellarische Übersicht erhalten:<br /> <br /> target gateway source proto scope dev tbl<br /> 192.168.0.0/24 192.168.0.2 kernel link eth0 <br /> default 192.168.0.1 eth0 <br /> <br /> == Standardgateway überprüfen ==<br /> <br /> Wenn man sich mit<br /> <br /> ip r<br /> <br /> die Routingtabelle anzeigen lässt, dann sollte es dort einen Eintrag '<code>default</code>' geben. (`<code>ip r</code>` ist eine akzeptierte Abkürzung für `<code>ip route</code>`.) Das ist der Eintrag für den Standardgateway. Wenn dieser fehlt, gibt es kein Internet.<br /> <br /> ip route replace default via 192.168.0.1<br /> <br /> (wobei natürlich <code>192.168.0.1</code> durch den 'korrekten' Wert zu ersetzen ist).<br /> <br /> Allerdings 'merkt' Linux sich das nur bis zum nächsten Reboot.<br /> <br /> == DNS-Servereinträge anzeigen ==<br /> <br /> Die DNS-Servereinträge stehen in der Datei <code>/etc/resolv.conf</code>. Diese kann man anzeigen mit:<br /> <br /> cat /etc/resolv.conf<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> nameserver 192.168.0.1<br /> search mydomain.home<br /> <br /> Hinter '<code>nameserver</code>' steht die IP-Adresse des DNS-Servers der für Namensauflösung verwendet wird.<br /> <br /> Wenn dort kein solcher '<code>nameserver</code>' Eintrag steht dann kann die Namensauflösung über DNS nicht funktionieren.<br /> <br /> Zur Fehlerdiagnose von DNS-Problemen können auch die Befehle `<code>dig</code>` und `<code>host</code>` nützlich sein.<br /> <br /> Ein Fehler in der Datei <code>/etc/nsswitch.conf</code> kann dazu führen, dass DNS zur Namensauflösung gar nicht verwendet wird. Deshalb sicherheitshalber die Zeile '<code>hosts:</code>' überprüfen. Eine im Allgemeinen funktionierende Variante ist <br /> <br /> hosts: files dns<br /> <br /> Eine Liste globaler DNS-Servern findet man hier: <br><br /> [http://www.dnsliste.de/ DNS-Server]<br /> <br /> == Ist die IPTables/Netfilter Firewall aktiviert ? ==<br /> <br /> Bei Problemen mit Firewall sollte man testen ob die Probleme auch ohne Firewall auftreten. Wir hatten hier im Forum auch schon mehrfach Fälle wo eine Firewall irrtümlich aktiviert war.<br /> <br /> Bei SuSE 9.2 ist übrigens die Firewall standardmäßig aktiviert!<br /> <br /> Sind irgendwelche Filter definiert?<br /> <br /> Konsolenfenster öffnen und eingeben:<br /> <br /> iptables -L<br /> <br /> Bei deaktivierter Firewall sieht das Ergebnis so aus:<br /> <br /> Chain INPUT (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain FORWARD (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain OUTPUT (policy ACCEPT)<br /> target prot opt source destination<br /> <br /> == Ist NAT oder Masquerading aktiv ? ==<br /> <br /> Konsolenfenster öffnen und eingeben:<br /> <br /> iptables -t nat -L<br /> <br /> Bei deaktivierter Firewall sieht das Ergebnis so aus:<br /> <br /> Chain PREROUTING (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain POSTROUTING (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain OUTPUT (policy ACCEPT)<br /> target prot opt source destination<br /> <br /> == SuSEFirewall2 Einstellungen posten ==<br /> <br /> Manchmal kann es erforderlich sein, zur Fehlerdiagnose die Einstellungen der SuSEFirewall2 zu posten.<br /> <br /> Ihr findet die Konfigurationsdatei der SuSEFirewall2 hier:<br /> <br /> /etc/sysconfig/SuSEFirewall2<br /> <br /> Wenn Ihr die Datei postet dann lasst '''BITTE''' die ganzen Kommentare weg (das wird sonst so ewig lang und die Kommentare habe ich ja selbst auf der Platte).<br /> <br /> BTW - Die Kommentare in der SuSEFirewall2-Datei sind prima Lesestoff.<br /> <br /> == Ist Routing aktiv ? ==<br /> <br /> In einem Konsolenfenster eingeben :<br /> <br /> cat /proc/sys/net/ipv4/ip_forward<br /> <br /> Dort muss dann eine <code>1</code> stehen damit Routing aktiv ist.<br /> <br /> (Das benötigt man natürlich nur wenn Routing benötigt wird - bei einem einzelnen Linux-Rechner braucht man das nicht.)<br /> <br /> Hinweis: auch wenn Routing / IP-Forwarding aktiv ist kann es durch die Firewall geblockt werden wenn dort entsprechende Regeln aktiv sind. Die SuSEFirewall2 beinhaltet auf jeden Fall eine Einstellung die das überschreibt. <br /> <br /> == Die SuSEfirewall2 ist ein Skript, ==<br /> <br /> das mit iptables - Aufrufen den Filter im Kernel setzt/löscht. Ich hatte den Effekt, daß durch "herumprobieren" mit den Firewall-Einstellungen iptables- Einstellungen auch bei inaktiver Firewall erhalten geblieben sind.<br /> <br /> iptables -L<br /> <br /> zeigte diverse übrig gebliebene Einstellungen. DNS Anfragen von den Clients (Linux als Gateway ins Internet) wurden bearbeitet, aber keine weiteren Daten mehr an die Clients weitergereicht.<br /> <br /> Folgendes half dann:<br /> <br /> SuSEfirewall2 stop<br /> iptables -F<br /> SuSEfirewall2 start<br /> <br /> Das war's dann. `<code>iptables -F</code>` löscht alle Eintragungen. Und die Firewall setzt dann beim Start wieder passende Werte ein (gem. Konfiguration in <code>/etc/sysconfig/SuSEfirewall2</code>)<br /> <br /> == Einfacher Weg lokale NetzwerkKonfigurationsFehler zu finden bzw lokale NetzwerkKonfigurationsInformationen für das LC-Network-Forum zu sammeln ==<br /> <br /> Dazu auf [http://www.linux-tips-and-tricks.de/collectNWData dieser Seite] gehen und die Anleitung lesen.<br /> <br /> ----<br /> <br /> [[Netzwerk|zurück zum Netzwerk]][[Category:TCP/IP]]</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Tests_bei_Problemen_mit_der_Internetverbindung&diff=26799 Tests bei Problemen mit der Internetverbindung 2009-03-11T21:50:38Z

<p>Framp: /* Einfacher Weg lokale NetzwerkKonfigurationsFehler zu finden bzw lokale NetzwerkKonfigurationsInformationen für das LC-Network-Forum zu sammeln */</p> <hr /> <div>Autoren Martin Breidenbach, [[Benutzer:framp|framp]]<br /> <br /> {{Überarbeiten|sprachlich verbessern}}<br /> <br /> {{Box Achtung||<br /> '''Etwa 97% der Probleme mit Internetverbindungen liegen an fehlender oder falscher Konfiguration von Standardgateway und/oder DNS. Überprüft bitte diesbezüglich eure Konfiguration.'''<br /> }}<br /> <br /> Wenn Ihr Probleme mit der Internetverbindung habt dann könnt Ihr uns die Arbeit erleichtern indem Ihr ein paar Tests macht und die Ergebnisse gleich mit postet. Das erspart oft mehrere Rückfragen.<br /> <br /> Alle Befehle müssen in einem Konsolenfenster eingegeben werden.<br /> <br /> == Öffnen eines Konsolenfensters ==<br /> <br /> Unter KDE entweder auf das Icon mit dem Monitor und der Muschel klicken. Oder ALT-F2 drücken und '<code>konsole</code>' eingeben. Oder ALT-CTRL-F1 drücken und an Textkonsole anmelden (und mit ALT-CTRL-F7 geht es zurück).<br /> <br /> == Inhalt einer Datei ansehen ==<br /> <br /> Da auch hiermit Leute immer wieder unüberwindbare Probleme haben (GRUNDLAGEN und so...):<br /> <br /> Den Inhalt einer Textdatei (wie z.B. <code>/etc/resolv.conf</code>) kann man sich mit vielen Befehlen ansehen. Da bieten sich z.B. an:<br /> <br /> cat /etc/resolv.conf<br /> less /etc/resolv.conf<br /> <br /> `<code>cat</code>` gibt einfach nur den Inhalt auf der Konsole aus. Mittels `<code>less</code>` kann man darin umherblättern.<br /> <br /> == root-Rechte ==<br /> <br /> Für manche Befehle oder Änderungen an Dateien benötigt man root-Rechte. Die erlangt man indem man sich entweder als root anmeldet oder in einem Konsolenfenster den Befehl `<code>su</code>` und dann das root-Kennwort eingibt. Unter KDE kann man auch 'kdesu befehl' verwenden.<br /> <br /> Der Befehl `<code>ip</code>` liegt im Verzeichnis <code>/sbin</code> und dieses liegt für normale User nicht im Suchpfad. Man kann es aber via <code>/sbin/ip</code> aufrufen.<br /> <br /> == Ausgabe eines Befehls in Datei umleiten ==<br /> <br /> Ihr könnt unter Linux und Windows die Ausgabe eines Befehls in eine Datei umleiten:<br /> <br /> befehl >ausgabe.txt<br /> <br /> Dann braucht Ihr es nicht abschreiben.<br /> <br /> Falls Ihr das unter Linux macht, momentan unter Linux keine Internetverbindung habt und keine Dateien auf eine Windows-Partition kopieren könnt dann könnt Ihr (wenn das Paket 'mtools' installiert ist) Dateien auf DOS-formatierte Disketten mit folgendem Befehl kopieren:<br /> <br /> mcopy datei a:<br /> <br /> == Es funktioniert unter Windows aber nicht unter Linux ==<br /> <br /> Unter Windows NT/2K/XP wird die TCPIP-Netzwerkkartenkonfiguration mit folgendem Befehl angezeigt:<br /> <br /> ipconfig /all<br /> <br /> Wer zu faul zum Abschreiben ist kann das auch mit in eine Datei umleiten:<br /> <br /> ipconfig /all >ipconfig.txt<br /> <br /> Die TCPIP-Konfiguration einer Netzwerkkarte kann man unter Win9x mit diesem grafischen Tool ansehen:<br /> <br /> winipcfg<br /> <br /> Die Routingtabelle wird ausgegeben mit:<br /> <br /> route print<br /> <br /> bzw.<br /> <br /> route print >route.txt<br /> <br /> Wenn Ihr das postet, dann haben wir schonmal Werte von denen wir wissen, dass sie funktionieren.<br /> <br /> Am Ende des Threads befindet sich ein Posting in dem auf ein Script verwiesen wird welches alle im folgenden beschriebenen manuellen Informationsabfragen in einem Script ausführt und in einem File sammelt. Trotzdem sollten erst einmal die folgenden Seiten gelesen werden, um zu verstehen und zu lernen, welche Informationen weshalb von dem Script gesammelt werden! Bei zukünftigen Netzwerkproblemen ist dieses sicherlich hilfreich zu wissen.<br /> <br /> == Verbindungstests mit PING ==<br /> (aus einer Forumsnachricht von gaw leicht modifiziert übernommen)<br /> <br /> Wenn die Internetverbindung nicht klappt, kann das mehrere Ursachen haben. Es kann ein Kabel, ein Switch oder eine Netzwerkkarte defekt sein, der Treiber ist<br /> nicht richtig installiert oder eine Firewall kann ping Befehle abfangen oder die benötigte Netzwerkunterstützung im Kernel fehlt.<br /> <br /> Um diverse Ursachen auszuschließen setzt man zunächst folgende sechs PING Befehle in einem Konsolenfenster ab:<br /> <br /> 1) <code>ping localhost</code> oder <code>ping 127.0.0.1</code><br /> testet [[TCP/IP-Referenzmodell|TCP/IP]] Unterstützung<br /> <br /> 2) ping eigene IP-Adresse<br /> zum Beispiel:<br /> ping 192.168.10.5<br /> <br /> testet den Netzwerktreiber<br /> <br /> 3) ping IP-Adresse im gleichen LAN<br /> zum Beispiel:<br /> ping 192.168.10.7<br /> <br /> testet ob LAN-Verbindungen laufen<br /> Falls man einen Router hat der die Verbindung zum Internet realisiert dann sollte man das mal mit dessen IP-Adresse probieren.<br /> <br /> 4) ping Hostname im LAN<br /> zum Beispiel:<br /> <br /> ping server.mydomain<br /> <br /> testet die Namensauflösung im lokalen Netz<br /> <br /> 5) ping IP-Adresse im Internet<br /> zum Beispiel:<br /> <br /> ping 195.135.220.3<br /> <br /> testet die Internetverbindung<br /> Hinweis: <code>195.135.220.3</code> ist die IP-Adresse von <code>www.suse.de</code> und antwortet auf pings (nicht alle Rechner im Internet tun das).<br /> <br /> 6) ping Hostname im Internet<br /> testet die Namensauflösung im Internet<br /> zum Beispiel:<br /> <br /> ping www.suse.de<br /> <br /> Die PING-Befehle können mit ctrl-c abgebrochen werden.<br /> <br /> Alternativ kann man auch diese Variante benutzen:<br /> <br /> ping -c4 ip.adresse.des.routers<br /> <br /> Dann wird der Ping-Befehl nach 4 Pings automatisch beendet (wie unter Windows).<br /> <br /> == Was für eine Netzwerkkarte habe ich überhaupt ? ==<br /> <br /> Es erstaunt mich ja immer wieder... da fragt man die Leute was für eine Netzwerkkarte sie haben und als Antwort kommt 'onboard' oder was ähnlich hilfreiches.<br /> <br /> Bei 'onboard' und PCI-Karten kann man sich mit dem Befehl<br /> <br /> lspci<br /> <br /> ansehen, welche Geräte so allgemein gefunden werden. Zeilen in denen 'Ethernet' oder 'Network' drinsteht sind interessant.<br /> <br /> Hier mal ein Beispiel mit 2 3com 3c905 Ethernet und einer AVM Fritzcard PCI:<br /> <br /> 00:00.0 Host bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX Host bridge (rev 03)<br /> 00:01.0 PCI bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX AGP bridge (rev 03)<br /> 00:04.0 ISA bridge: Intel Corporation 82371AB/EB/MB PIIX4 ISA (rev 02)<br /> 00:04.1 IDE interface: Intel Corporation 82371AB/EB/MB PIIX4 IDE (rev 01)<br /> 00:04.2 USB Controller: Intel Corporation 82371AB/EB/MB PIIX4 USB (rev 01)<br /> 00:04.3 Bridge: Intel Corporation 82371AB/EB/MB PIIX4 ACPI (rev 02)<br /> 00:06.0 Multimedia audio controller: Cirrus Logic CS 4614/22/24 [CrystalClear SoundFusion Audio Accelerator] (rev 01)<br /> 00:0e.0 Ethernet controller: 3Com Corporation 3c905B 100BaseTX [Cyclone] (rev 64)<br /> 00:10.0 Ethernet controller: 3Com Corporation 3c905B 100BaseTX [Cyclone] (rev 64)<br /> 00:12.0 Network controller: AVM Audiovisuelles MKTG & Computer System GmbH A1 ISDN [Fritz] (rev 02)<br /> 01:00.0 VGA compatible controller: Matrox Graphics, Inc. MGA G200 AGP (rev 03)<br /> <br /> {{Box Hinweis||<br /> Hier wird angezeigt wie sich die Karte auf dem PCI Bus identifiziert und nicht was auf der Pappschachtel steht. Das muß keinesfalls übereinstimmen. ''lspci'' zeigt darüber hinaus nur die Hardwareidentifikation an -- das heißt nicht sofort, dass ein Treiber vorhanden ist.<br /> }}<br /> <br /> Wo wir gerade dabei sind: USB Geräte anzeigen geht mit<br /> <br /> lsusb -t<br /> <br /> Bei WLAN Karten erhält man nützliche Infos mit<br /> <br /> iwconfig<br /> <br /> == Netzwerkkartenkonfiguration anzeigen ==<br /> <br /> Als root ausführen:<br /> <br /> ip addr<br /> <br /> {{Box Hinweis||<br /> ''ip'' liegt in <code>/sbin</code> und <code>/sbin</code> liegt nur für root im Suchpfad. Also <code>ip </code> entweder als root ausführen oder via <code>/sbin/ip</code> ausführen.<br /> }}<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> # ip addr<br /> 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue <br /> link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00<br /> inet 127.0.0.1/8 scope host lo<br /> inet6 ::1/128 scope host <br /> valid_lft forever preferred_lft forever<br /> 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000<br /> link/ether 00:50:04:46:4c:11 brd ff:ff:ff:ff:ff:ff<br /> inet 192.168.0.2/24 brd 192.168.0.255 scope global eth0<br /> inet6 fe80::250:4ff:fe46:4c11/64 scope link <br /> valid_lft forever preferred_lft forever<br /> <br /> # ip -s link show eth0<br /> 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000<br /> link/ether 00:1a:a0:13:7d:84 brd ff:ff:ff:ff:ff:ff<br /> RX: bytes packets errors dropped overrun mcast <br /> 9424913 44837 510097 0 0 0<br /> TX: bytes packets errors dropped carrier collsns <br /> 36920342 334243 0 0 0 0 <br /> <br /> Wichtig ist, dass die Netzwerkkarten über eine IP-Adresse verfügen (<code>inet 192.168.0.2/24</code>), dass Pakete gesendet (<code>TX packets:56189</code>) und empfangen (<code>RX packets:44837</code>) werden.<br /> <br /> Es dürfen Fehler (<code>errors:''X''</code>) vorkommen&nbsp;- allerdings sollte die Anzahl der fehlerhaften Pakete GERING im Vergleich zur Gesamtanzahl sein.<br /> <br /> Wenn die Zeile '<code>inet 192.168.0.2/24</code>' fehlt, hat das Interface keine IP-Adresse!<br /> <br /> == Routing-Tabelle anzeigen ==<br /> <br /> ip route<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> 192.168.0.0/24 dev eth0 proto kernel scope link src 192.168.0.2<br /> default via 192.168.0.1 dev eth0<br /> <br /> Mittels `<code>routel main</code>` kann man eine tabellarische Übersicht erhalten:<br /> <br /> target gateway source proto scope dev tbl<br /> 192.168.0.0/24 192.168.0.2 kernel link eth0 <br /> default 192.168.0.1 eth0 <br /> <br /> == Standardgateway überprüfen ==<br /> <br /> Wenn man sich mit<br /> <br /> ip r<br /> <br /> die Routingtabelle anzeigen lässt, dann sollte es dort einen Eintrag '<code>default</code>' geben. (`<code>ip r</code>` ist eine akzeptierte Abkürzung für `<code>ip route</code>`.) Das ist der Eintrag für den Standardgateway. Wenn dieser fehlt, gibt es kein Internet.<br /> <br /> ip route replace default via 192.168.0.1<br /> <br /> (wobei natürlich <code>192.168.0.1</code> durch den 'korrekten' Wert zu ersetzen ist).<br /> <br /> Allerdings 'merkt' Linux sich das nur bis zum nächsten Reboot.<br /> <br /> == DNS-Servereinträge anzeigen ==<br /> <br /> Die DNS-Servereinträge stehen in der Datei <code>/etc/resolv.conf</code>. Diese kann man anzeigen mit:<br /> <br /> cat /etc/resolv.conf<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> nameserver 192.168.0.1<br /> search mydomain.home<br /> <br /> Hinter '<code>nameserver</code>' steht die IP-Adresse des DNS-Servers der für Namensauflösung verwendet wird.<br /> <br /> Wenn dort kein solcher '<code>nameserver</code>' Eintrag steht dann kann die Namensauflösung über DNS nicht funktionieren.<br /> <br /> Zur Fehlerdiagnose von DNS-Problemen können auch die Befehle `<code>dig</code>` und `<code>host</code>` nützlich sein.<br /> <br /> Ein Fehler in der Datei <code>/etc/nsswitch.conf</code> kann dazu führen, dass DNS zur Namensauflösung gar nicht verwendet wird. Deshalb sicherheitshalber die Zeile '<code>hosts:</code>' überprüfen. Eine im Allgemeinen funktionierende Variante ist <br /> <br /> hosts: files dns<br /> <br /> Eine Liste globaler DNS-Servern findet man hier: <br><br /> [http://www.dnsliste.de/ DNS-Server]<br /> <br /> == Ist die IPTables/Netfilter Firewall aktiviert ? ==<br /> <br /> Bei Problemen mit Firewall sollte man testen ob die Probleme auch ohne Firewall auftreten. Wir hatten hier im Forum auch schon mehrfach Fälle wo eine Firewall irrtümlich aktiviert war.<br /> <br /> Bei SuSE 9.2 ist übrigens die Firewall standardmäßig aktiviert!<br /> <br /> Sind irgendwelche Filter definiert?<br /> <br /> Konsolenfenster öffnen und eingeben:<br /> <br /> iptables -L<br /> <br /> Bei deaktivierter Firewall sieht das Ergebnis so aus:<br /> <br /> Chain INPUT (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain FORWARD (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain OUTPUT (policy ACCEPT)<br /> target prot opt source destination<br /> <br /> == Ist NAT oder Masquerading aktiv ? ==<br /> <br /> Konsolenfenster öffnen und eingeben:<br /> <br /> iptables -t nat -L<br /> <br /> Bei deaktivierter Firewall sieht das Ergebnis so aus:<br /> <br /> Chain PREROUTING (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain POSTROUTING (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain OUTPUT (policy ACCEPT)<br /> target prot opt source destination<br /> <br /> == SuSEFirewall2 Einstellungen posten ==<br /> <br /> Manchmal kann es erforderlich sein, zur Fehlerdiagnose die Einstellungen der SuSEFirewall2 zu posten.<br /> <br /> Ihr findet die Konfigurationsdatei der SuSEFirewall2 hier:<br /> <br /> /etc/sysconfig/SuSEFirewall2<br /> <br /> Wenn Ihr die Datei postet dann lasst '''BITTE''' die ganzen Kommentare weg (das wird sonst so ewig lang und die Kommentare habe ich ja selbst auf der Platte).<br /> <br /> BTW - Die Kommentare in der SuSEFirewall2-Datei sind prima Lesestoff.<br /> <br /> == Ist Routing aktiv ? ==<br /> <br /> In einem Konsolenfenster eingeben :<br /> <br /> cat /proc/sys/net/ipv4/ip_forward<br /> <br /> Dort muss dann eine <code>1</code> stehen damit Routing aktiv ist.<br /> <br /> (Das benötigt man natürlich nur wenn Routing benötigt wird - bei einem einzelnen Linux-Rechner braucht man das nicht.)<br /> <br /> Hinweis: auch wenn Routing / IP-Forwarding aktiv ist kann es durch die Firewall geblockt werden wenn dort entsprechende Regeln aktiv sind. Die SuSEFirewall2 beinhaltet auf jeden Fall eine Einstellung die das überschreibt. <br /> <br /> == Die SuSEfirewall2 ist ein Skript, ==<br /> <br /> das mit iptables - Aufrufen den Filter im Kernel setzt/löscht. Ich hatte den Effekt, daß durch "herumprobieren" mit den Firewall-Einstellungen iptables- Einstellungen auch bei inaktiver Firewall erhalten geblieben sind.<br /> <br /> iptables -L<br /> <br /> zeigte diverse übrig gebliebene Einstellungen. DNS Anfragen von den Clients (Linux als Gateway ins Internet) wurden bearbeitet, aber keine weiteren Daten mehr an die Clients weitergereicht.<br /> <br /> Folgendes half dann:<br /> <br /> SuSEfirewall2 stop<br /> iptables -F<br /> SuSEfirewall2 start<br /> <br /> Das war's dann. `<code>iptables -F</code>` löscht alle Eintragungen. Und die Firewall setzt dann beim Start wieder passende Werte ein (gem. Konfiguration in <code>/etc/sysconfig/SuSEfirewall2</code>)<br /> <br /> == Einfacher Weg lokale NetzwerkKonfigurationsFehler zu finden bzw lokale NetzwerkKonfigurationsInformationen für das LC-Network-Forum zu sammeln ==<br /> <br /> Dazu auf [http://www.linux-tips-and-tricks.de/collectNWData dieser Seite] gehen und die Anleitung lesen.<br /> <br /> ----<br /> <br /> [[Netzwerk|zurück zum Netzwerk]][[Category:TCP/IP]]</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Tests_bei_Problemen_mit_der_Internetverbindung&diff=26663 Tests bei Problemen mit der Internetverbindung 2009-02-05T21:11:30Z

<p>Framp: /* Einfacher Weg lokale NetzwerkKonfigurationsFehler zu finden bzw lokale NetzwerkKonfigurationsInformationen für das LC-Network-Forum zu sammeln */</p> <hr /> <div>Autoren Martin Breidenbach, [[Benutzer:framp|framp]]<br /> <br /> {{Überarbeiten|sprachlich verbessern}}<br /> <br /> {{Box Achtung||<br /> '''Etwa 97% der Probleme mit Internetverbindungen liegen an fehlender oder falscher Konfiguration von Standardgateway und/oder DNS. Überprüft bitte diesbezüglich eure Konfiguration.'''<br /> }}<br /> <br /> Wenn Ihr Probleme mit der Internetverbindung habt dann könnt Ihr uns die Arbeit erleichtern indem Ihr ein paar Tests macht und die Ergebnisse gleich mit postet. Das erspart oft mehrere Rückfragen.<br /> <br /> Alle Befehle müssen in einem Konsolenfenster eingegeben werden.<br /> <br /> == Öffnen eines Konsolenfensters ==<br /> <br /> Unter KDE entweder auf das Icon mit dem Monitor und der Muschel klicken. Oder ALT-F2 drücken und '<code>konsole</code>' eingeben. Oder ALT-CTRL-F1 drücken und an Textkonsole anmelden (und mit ALT-CTRL-F7 geht es zurück).<br /> <br /> == Inhalt einer Datei ansehen ==<br /> <br /> Da auch hiermit Leute immer wieder unüberwindbare Probleme haben (GRUNDLAGEN und so...):<br /> <br /> Den Inhalt einer Textdatei (wie z.B. <code>/etc/resolv.conf</code>) kann man sich mit vielen Befehlen ansehen. Da bieten sich z.B. an:<br /> <br /> cat /etc/resolv.conf<br /> less /etc/resolv.conf<br /> <br /> `<code>cat</code>` gibt einfach nur den Inhalt auf der Konsole aus. Mittels `<code>less</code>` kann man darin umherblättern.<br /> <br /> == root-Rechte ==<br /> <br /> Für manche Befehle oder Änderungen an Dateien benötigt man root-Rechte. Die erlangt man indem man sich entweder als root anmeldet oder in einem Konsolenfenster den Befehl `<code>su</code>` und dann das root-Kennwort eingibt. Unter KDE kann man auch 'kdesu befehl' verwenden.<br /> <br /> Der Befehl `<code>ip</code>` liegt im Verzeichnis <code>/sbin</code> und dieses liegt für normale User nicht im Suchpfad. Man kann es aber via <code>/sbin/ip</code> aufrufen.<br /> <br /> == Ausgabe eines Befehls in Datei umleiten ==<br /> <br /> Ihr könnt unter Linux und Windows die Ausgabe eines Befehls in eine Datei umleiten:<br /> <br /> befehl >ausgabe.txt<br /> <br /> Dann braucht Ihr es nicht abschreiben.<br /> <br /> Falls Ihr das unter Linux macht, momentan unter Linux keine Internetverbindung habt und keine Dateien auf eine Windows-Partition kopieren könnt dann könnt Ihr (wenn das Paket 'mtools' installiert ist) Dateien auf DOS-formatierte Disketten mit folgendem Befehl kopieren:<br /> <br /> mcopy datei a:<br /> <br /> == Es funktioniert unter Windows aber nicht unter Linux ==<br /> <br /> Unter Windows NT/2K/XP wird die TCPIP-Netzwerkkartenkonfiguration mit folgendem Befehl angezeigt:<br /> <br /> ipconfig /all<br /> <br /> Wer zu faul zum Abschreiben ist kann das auch mit in eine Datei umleiten:<br /> <br /> ipconfig /all >ipconfig.txt<br /> <br /> Die TCPIP-Konfiguration einer Netzwerkkarte kann man unter Win9x mit diesem grafischen Tool ansehen:<br /> <br /> winipcfg<br /> <br /> Die Routingtabelle wird ausgegeben mit:<br /> <br /> route print<br /> <br /> bzw.<br /> <br /> route print >route.txt<br /> <br /> Wenn Ihr das postet, dann haben wir schonmal Werte von denen wir wissen, dass sie funktionieren.<br /> <br /> Am Ende des Threads befindet sich ein Posting in dem auf ein Script verwiesen wird welches alle im folgenden beschriebenen manuellen Informationsabfragen in einem Script ausführt und in einem File sammelt. Trotzdem sollten erst einmal die folgenden Seiten gelesen werden, um zu verstehen und zu lernen, welche Informationen weshalb von dem Script gesammelt werden! Bei zukünftigen Netzwerkproblemen ist dieses sicherlich hilfreich zu wissen.<br /> <br /> == Verbindungstests mit PING ==<br /> (aus einer Forumsnachricht von gaw leicht modifiziert übernommen)<br /> <br /> Wenn die Internetverbindung nicht klappt, kann das mehrere Ursachen haben. Es kann ein Kabel, ein Switch oder eine Netzwerkkarte defekt sein, der Treiber ist<br /> nicht richtig installiert oder eine Firewall kann ping Befehle abfangen oder die benötigte Netzwerkunterstützung im Kernel fehlt.<br /> <br /> Um diverse Ursachen auszuschließen setzt man zunächst folgende sechs PING Befehle in einem Konsolenfenster ab:<br /> <br /> 1) <code>ping localhost</code> oder <code>ping 127.0.0.1</code><br /> testet [[TCP/IP-Referenzmodell|TCP/IP]] Unterstützung<br /> <br /> 2) ping eigene IP-Adresse<br /> zum Beispiel:<br /> ping 192.168.10.5<br /> <br /> testet den Netzwerktreiber<br /> <br /> 3) ping IP-Adresse im gleichen LAN<br /> zum Beispiel:<br /> ping 192.168.10.7<br /> <br /> testet ob LAN-Verbindungen laufen<br /> Falls man einen Router hat der die Verbindung zum Internet realisiert dann sollte man das mal mit dessen IP-Adresse probieren.<br /> <br /> 4) ping Hostname im LAN<br /> zum Beispiel:<br /> <br /> ping server.mydomain<br /> <br /> testet die Namensauflösung im lokalen Netz<br /> <br /> 5) ping IP-Adresse im Internet<br /> zum Beispiel:<br /> <br /> ping 195.135.220.3<br /> <br /> testet die Internetverbindung<br /> Hinweis: <code>195.135.220.3</code> ist die IP-Adresse von <code>www.suse.de</code> und antwortet auf pings (nicht alle Rechner im Internet tun das).<br /> <br /> 6) ping Hostname im Internet<br /> testet die Namensauflösung im Internet<br /> zum Beispiel:<br /> <br /> ping www.suse.de<br /> <br /> Die PING-Befehle können mit ctrl-c abgebrochen werden.<br /> <br /> Alternativ kann man auch diese Variante benutzen:<br /> <br /> ping -c4 ip.adresse.des.routers<br /> <br /> Dann wird der Ping-Befehl nach 4 Pings automatisch beendet (wie unter Windows).<br /> <br /> == Was für eine Netzwerkkarte habe ich überhaupt ? ==<br /> <br /> Es erstaunt mich ja immer wieder... da fragt man die Leute was für eine Netzwerkkarte sie haben und als Antwort kommt 'onboard' oder was ähnlich hilfreiches.<br /> <br /> Bei 'onboard' und PCI-Karten kann man sich mit dem Befehl<br /> <br /> lspci<br /> <br /> ansehen, welche Geräte so allgemein gefunden werden. Zeilen in denen 'Ethernet' oder 'Network' drinsteht sind interessant.<br /> <br /> Hier mal ein Beispiel mit 2 3com 3c905 Ethernet und einer AVM Fritzcard PCI:<br /> <br /> 00:00.0 Host bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX Host bridge (rev 03)<br /> 00:01.0 PCI bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX AGP bridge (rev 03)<br /> 00:04.0 ISA bridge: Intel Corporation 82371AB/EB/MB PIIX4 ISA (rev 02)<br /> 00:04.1 IDE interface: Intel Corporation 82371AB/EB/MB PIIX4 IDE (rev 01)<br /> 00:04.2 USB Controller: Intel Corporation 82371AB/EB/MB PIIX4 USB (rev 01)<br /> 00:04.3 Bridge: Intel Corporation 82371AB/EB/MB PIIX4 ACPI (rev 02)<br /> 00:06.0 Multimedia audio controller: Cirrus Logic CS 4614/22/24 [CrystalClear SoundFusion Audio Accelerator] (rev 01)<br /> 00:0e.0 Ethernet controller: 3Com Corporation 3c905B 100BaseTX [Cyclone] (rev 64)<br /> 00:10.0 Ethernet controller: 3Com Corporation 3c905B 100BaseTX [Cyclone] (rev 64)<br /> 00:12.0 Network controller: AVM Audiovisuelles MKTG & Computer System GmbH A1 ISDN [Fritz] (rev 02)<br /> 01:00.0 VGA compatible controller: Matrox Graphics, Inc. MGA G200 AGP (rev 03)<br /> <br /> {{Box Hinweis||<br /> Hier wird angezeigt wie sich die Karte auf dem PCI Bus identifiziert und nicht was auf der Pappschachtel steht. Das muß keinesfalls übereinstimmen. ''lspci'' zeigt darüber hinaus nur die Hardwareidentifikation an -- das heißt nicht sofort, dass ein Treiber vorhanden ist.<br /> }}<br /> <br /> Wo wir gerade dabei sind: USB Geräte anzeigen geht mit<br /> <br /> lsusb -t<br /> <br /> Bei WLAN Karten erhält man nützliche Infos mit<br /> <br /> iwconfig<br /> <br /> == Netzwerkkartenkonfiguration anzeigen ==<br /> <br /> Als root ausführen:<br /> <br /> ip addr<br /> <br /> {{Box Hinweis||<br /> ''ip'' liegt in <code>/sbin</code> und <code>/sbin</code> liegt nur für root im Suchpfad. Also <code>ip </code> entweder als root ausführen oder via <code>/sbin/ip</code> ausführen.<br /> }}<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> # ip addr<br /> 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue <br /> link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00<br /> inet 127.0.0.1/8 scope host lo<br /> inet6 ::1/128 scope host <br /> valid_lft forever preferred_lft forever<br /> 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000<br /> link/ether 00:50:04:46:4c:11 brd ff:ff:ff:ff:ff:ff<br /> inet 192.168.0.2/24 brd 192.168.0.255 scope global eth0<br /> inet6 fe80::250:4ff:fe46:4c11/64 scope link <br /> valid_lft forever preferred_lft forever<br /> <br /> # ip -s link show eth0<br /> 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000<br /> link/ether 00:1a:a0:13:7d:84 brd ff:ff:ff:ff:ff:ff<br /> RX: bytes packets errors dropped overrun mcast <br /> 9424913 44837 510097 0 0 0<br /> TX: bytes packets errors dropped carrier collsns <br /> 36920342 334243 0 0 0 0 <br /> <br /> Wichtig ist, dass die Netzwerkkarten über eine IP-Adresse verfügen (<code>inet 192.168.0.2/24</code>), dass Pakete gesendet (<code>TX packets:56189</code>) und empfangen (<code>RX packets:44837</code>) werden.<br /> <br /> Es dürfen Fehler (<code>errors:''X''</code>) vorkommen&nbsp;- allerdings sollte die Anzahl der fehlerhaften Pakete GERING im Vergleich zur Gesamtanzahl sein.<br /> <br /> Wenn die Zeile '<code>inet 192.168.0.2/24</code>' fehlt, hat das Interface keine IP-Adresse!<br /> <br /> == Routing-Tabelle anzeigen ==<br /> <br /> ip route<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> 192.168.0.0/24 dev eth0 proto kernel scope link src 192.168.0.2<br /> default via 192.168.0.1 dev eth0<br /> <br /> Mittels `<code>routel main</code>` kann man eine tabellarische Übersicht erhalten:<br /> <br /> target gateway source proto scope dev tbl<br /> 192.168.0.0/24 192.168.0.2 kernel link eth0 <br /> default 192.168.0.1 eth0 <br /> <br /> == Standardgateway überprüfen ==<br /> <br /> Wenn man sich mit<br /> <br /> ip r<br /> <br /> die Routingtabelle anzeigen lässt, dann sollte es dort einen Eintrag '<code>default</code>' geben. (`<code>ip r</code>` ist eine akzeptierte Abkürzung für `<code>ip route</code>`.) Das ist der Eintrag für den Standardgateway. Wenn dieser fehlt, gibt es kein Internet.<br /> <br /> ip route replace default via 192.168.0.1<br /> <br /> (wobei natürlich <code>192.168.0.1</code> durch den 'korrekten' Wert zu ersetzen ist).<br /> <br /> Allerdings 'merkt' Linux sich das nur bis zum nächsten Reboot.<br /> <br /> == DNS-Servereinträge anzeigen ==<br /> <br /> Die DNS-Servereinträge stehen in der Datei <code>/etc/resolv.conf</code>. Diese kann man anzeigen mit:<br /> <br /> cat /etc/resolv.conf<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> nameserver 192.168.0.1<br /> search mydomain.home<br /> <br /> Hinter '<code>nameserver</code>' steht die IP-Adresse des DNS-Servers der für Namensauflösung verwendet wird.<br /> <br /> Wenn dort kein solcher '<code>nameserver</code>' Eintrag steht dann kann die Namensauflösung über DNS nicht funktionieren.<br /> <br /> Zur Fehlerdiagnose von DNS-Problemen können auch die Befehle `<code>dig</code>` und `<code>host</code>` nützlich sein.<br /> <br /> Ein Fehler in der Datei <code>/etc/nsswitch.conf</code> kann dazu führen, dass DNS zur Namensauflösung gar nicht verwendet wird. Deshalb sicherheitshalber die Zeile '<code>hosts:</code>' überprüfen. Eine im Allgemeinen funktionierende Variante ist <br /> <br /> hosts: files dns<br /> <br /> Eine Liste globaler DNS-Servern findet man hier: <br><br /> [http://www.dnsliste.de/ DNS-Server]<br /> <br /> == Ist die IPTables/Netfilter Firewall aktiviert ? ==<br /> <br /> Bei Problemen mit Firewall sollte man testen ob die Probleme auch ohne Firewall auftreten. Wir hatten hier im Forum auch schon mehrfach Fälle wo eine Firewall irrtümlich aktiviert war.<br /> <br /> Bei SuSE 9.2 ist übrigens die Firewall standardmäßig aktiviert!<br /> <br /> Sind irgendwelche Filter definiert?<br /> <br /> Konsolenfenster öffnen und eingeben:<br /> <br /> iptables -L<br /> <br /> Bei deaktivierter Firewall sieht das Ergebnis so aus:<br /> <br /> Chain INPUT (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain FORWARD (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain OUTPUT (policy ACCEPT)<br /> target prot opt source destination<br /> <br /> == Ist NAT oder Masquerading aktiv ? ==<br /> <br /> Konsolenfenster öffnen und eingeben:<br /> <br /> iptables -t nat -L<br /> <br /> Bei deaktivierter Firewall sieht das Ergebnis so aus:<br /> <br /> Chain PREROUTING (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain POSTROUTING (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain OUTPUT (policy ACCEPT)<br /> target prot opt source destination<br /> <br /> == SuSEFirewall2 Einstellungen posten ==<br /> <br /> Manchmal kann es erforderlich sein, zur Fehlerdiagnose die Einstellungen der SuSEFirewall2 zu posten.<br /> <br /> Ihr findet die Konfigurationsdatei der SuSEFirewall2 hier:<br /> <br /> /etc/sysconfig/SuSEFirewall2<br /> <br /> Wenn Ihr die Datei postet dann lasst '''BITTE''' die ganzen Kommentare weg (das wird sonst so ewig lang und die Kommentare habe ich ja selbst auf der Platte).<br /> <br /> BTW - Die Kommentare in der SuSEFirewall2-Datei sind prima Lesestoff.<br /> <br /> == Ist Routing aktiv ? ==<br /> <br /> In einem Konsolenfenster eingeben :<br /> <br /> cat /proc/sys/net/ipv4/ip_forward<br /> <br /> Dort muss dann eine <code>1</code> stehen damit Routing aktiv ist.<br /> <br /> (Das benötigt man natürlich nur wenn Routing benötigt wird - bei einem einzelnen Linux-Rechner braucht man das nicht.)<br /> <br /> Hinweis: auch wenn Routing / IP-Forwarding aktiv ist kann es durch die Firewall geblockt werden wenn dort entsprechende Regeln aktiv sind. Die SuSEFirewall2 beinhaltet auf jeden Fall eine Einstellung die das überschreibt. <br /> <br /> == Die SuSEfirewall2 ist ein Skript, ==<br /> <br /> das mit iptables - Aufrufen den Filter im Kernel setzt/löscht. Ich hatte den Effekt, daß durch "herumprobieren" mit den Firewall-Einstellungen iptables- Einstellungen auch bei inaktiver Firewall erhalten geblieben sind.<br /> <br /> iptables -L<br /> <br /> zeigte diverse übrig gebliebene Einstellungen. DNS Anfragen von den Clients (Linux als Gateway ins Internet) wurden bearbeitet, aber keine weiteren Daten mehr an die Clients weitergereicht.<br /> <br /> Folgendes half dann:<br /> <br /> SuSEfirewall2 stop<br /> iptables -F<br /> SuSEfirewall2 start<br /> <br /> Das war's dann. `<code>iptables -F</code>` löscht alle Eintragungen. Und die Firewall setzt dann beim Start wieder passende Werte ein (gem. Konfiguration in <code>/etc/sysconfig/SuSEfirewall2</code>)<br /> <br /> == Einfacher Weg lokale NetzwerkKonfigurationsFehler zu finden bzw lokale NetzwerkKonfigurationsInformationen für das LC-Network-Forum zu sammeln ==<br /> <br /> Angesichts der immer wiederkehrenden Netzwerkprobleme hat [[Benutzer:framp|framp]] ein Script erstellt welches die wesentlichen Netzwerkkonfigurationen und Netzwerkzustände sammelt und die Netzwerkproblemisolation und -lösung beschleunigt. Ursprünglich wurden die von Breidy empfohlenen Befehle sequentiell aufgerufen und die Ausgaben in einer Datei gesammelt. Im Laufe der Zeit wurden weitere Tests und Ausgaben hinzugefügt.<br /> <br /> Zusätzlich wird die gesammelte Information nach häufig auftretenden Konfigurationsproblemen (fehlender DNS und Nameserver etc) untersucht und auf diese Konfigurationsfehler hingewiesen. Für jede Fehlermeldung gibt es Hinweise, wie die Fehler selbstständig behoben werden können.<br /> <br /> Aus Sicherheitsgründen werden WLAN keys aus iwconfig und den <code>ifcfg-''*''</code> Dateien sowie öffentliche IP Adressen sowie MAC Adressen automatisch maskiert.<br /> <br /> Weitere Details zum Aufruf und Informationen zum Script finden sich auf [http://www.linux-tips-and-tricks.de/collectNWData dieser Seite]<br /> <br /> ----<br /> <br /> [[Netzwerk|zurück zum Netzwerk]][[Category:TCP/IP]]</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Tests_bei_Problemen_mit_der_Internetverbindung&diff=26662 Tests bei Problemen mit der Internetverbindung 2009-02-05T21:11:07Z

<p>Framp: /* Einfacher Weg lokale NetzwerkKonfigurationsFehler zu finden bzw lokale NetzwerkKonfigurationsInformationen für das LC-Network-Forum zu sammeln */</p> <hr /> <div>Autoren Martin Breidenbach, [[Benutzer:framp|framp]]<br /> <br /> {{Überarbeiten|sprachlich verbessern}}<br /> <br /> {{Box Achtung||<br /> '''Etwa 97% der Probleme mit Internetverbindungen liegen an fehlender oder falscher Konfiguration von Standardgateway und/oder DNS. Überprüft bitte diesbezüglich eure Konfiguration.'''<br /> }}<br /> <br /> Wenn Ihr Probleme mit der Internetverbindung habt dann könnt Ihr uns die Arbeit erleichtern indem Ihr ein paar Tests macht und die Ergebnisse gleich mit postet. Das erspart oft mehrere Rückfragen.<br /> <br /> Alle Befehle müssen in einem Konsolenfenster eingegeben werden.<br /> <br /> == Öffnen eines Konsolenfensters ==<br /> <br /> Unter KDE entweder auf das Icon mit dem Monitor und der Muschel klicken. Oder ALT-F2 drücken und '<code>konsole</code>' eingeben. Oder ALT-CTRL-F1 drücken und an Textkonsole anmelden (und mit ALT-CTRL-F7 geht es zurück).<br /> <br /> == Inhalt einer Datei ansehen ==<br /> <br /> Da auch hiermit Leute immer wieder unüberwindbare Probleme haben (GRUNDLAGEN und so...):<br /> <br /> Den Inhalt einer Textdatei (wie z.B. <code>/etc/resolv.conf</code>) kann man sich mit vielen Befehlen ansehen. Da bieten sich z.B. an:<br /> <br /> cat /etc/resolv.conf<br /> less /etc/resolv.conf<br /> <br /> `<code>cat</code>` gibt einfach nur den Inhalt auf der Konsole aus. Mittels `<code>less</code>` kann man darin umherblättern.<br /> <br /> == root-Rechte ==<br /> <br /> Für manche Befehle oder Änderungen an Dateien benötigt man root-Rechte. Die erlangt man indem man sich entweder als root anmeldet oder in einem Konsolenfenster den Befehl `<code>su</code>` und dann das root-Kennwort eingibt. Unter KDE kann man auch 'kdesu befehl' verwenden.<br /> <br /> Der Befehl `<code>ip</code>` liegt im Verzeichnis <code>/sbin</code> und dieses liegt für normale User nicht im Suchpfad. Man kann es aber via <code>/sbin/ip</code> aufrufen.<br /> <br /> == Ausgabe eines Befehls in Datei umleiten ==<br /> <br /> Ihr könnt unter Linux und Windows die Ausgabe eines Befehls in eine Datei umleiten:<br /> <br /> befehl >ausgabe.txt<br /> <br /> Dann braucht Ihr es nicht abschreiben.<br /> <br /> Falls Ihr das unter Linux macht, momentan unter Linux keine Internetverbindung habt und keine Dateien auf eine Windows-Partition kopieren könnt dann könnt Ihr (wenn das Paket 'mtools' installiert ist) Dateien auf DOS-formatierte Disketten mit folgendem Befehl kopieren:<br /> <br /> mcopy datei a:<br /> <br /> == Es funktioniert unter Windows aber nicht unter Linux ==<br /> <br /> Unter Windows NT/2K/XP wird die TCPIP-Netzwerkkartenkonfiguration mit folgendem Befehl angezeigt:<br /> <br /> ipconfig /all<br /> <br /> Wer zu faul zum Abschreiben ist kann das auch mit in eine Datei umleiten:<br /> <br /> ipconfig /all >ipconfig.txt<br /> <br /> Die TCPIP-Konfiguration einer Netzwerkkarte kann man unter Win9x mit diesem grafischen Tool ansehen:<br /> <br /> winipcfg<br /> <br /> Die Routingtabelle wird ausgegeben mit:<br /> <br /> route print<br /> <br /> bzw.<br /> <br /> route print >route.txt<br /> <br /> Wenn Ihr das postet, dann haben wir schonmal Werte von denen wir wissen, dass sie funktionieren.<br /> <br /> Am Ende des Threads befindet sich ein Posting in dem auf ein Script verwiesen wird welches alle im folgenden beschriebenen manuellen Informationsabfragen in einem Script ausführt und in einem File sammelt. Trotzdem sollten erst einmal die folgenden Seiten gelesen werden, um zu verstehen und zu lernen, welche Informationen weshalb von dem Script gesammelt werden! Bei zukünftigen Netzwerkproblemen ist dieses sicherlich hilfreich zu wissen.<br /> <br /> == Verbindungstests mit PING ==<br /> (aus einer Forumsnachricht von gaw leicht modifiziert übernommen)<br /> <br /> Wenn die Internetverbindung nicht klappt, kann das mehrere Ursachen haben. Es kann ein Kabel, ein Switch oder eine Netzwerkkarte defekt sein, der Treiber ist<br /> nicht richtig installiert oder eine Firewall kann ping Befehle abfangen oder die benötigte Netzwerkunterstützung im Kernel fehlt.<br /> <br /> Um diverse Ursachen auszuschließen setzt man zunächst folgende sechs PING Befehle in einem Konsolenfenster ab:<br /> <br /> 1) <code>ping localhost</code> oder <code>ping 127.0.0.1</code><br /> testet [[TCP/IP-Referenzmodell|TCP/IP]] Unterstützung<br /> <br /> 2) ping eigene IP-Adresse<br /> zum Beispiel:<br /> ping 192.168.10.5<br /> <br /> testet den Netzwerktreiber<br /> <br /> 3) ping IP-Adresse im gleichen LAN<br /> zum Beispiel:<br /> ping 192.168.10.7<br /> <br /> testet ob LAN-Verbindungen laufen<br /> Falls man einen Router hat der die Verbindung zum Internet realisiert dann sollte man das mal mit dessen IP-Adresse probieren.<br /> <br /> 4) ping Hostname im LAN<br /> zum Beispiel:<br /> <br /> ping server.mydomain<br /> <br /> testet die Namensauflösung im lokalen Netz<br /> <br /> 5) ping IP-Adresse im Internet<br /> zum Beispiel:<br /> <br /> ping 195.135.220.3<br /> <br /> testet die Internetverbindung<br /> Hinweis: <code>195.135.220.3</code> ist die IP-Adresse von <code>www.suse.de</code> und antwortet auf pings (nicht alle Rechner im Internet tun das).<br /> <br /> 6) ping Hostname im Internet<br /> testet die Namensauflösung im Internet<br /> zum Beispiel:<br /> <br /> ping www.suse.de<br /> <br /> Die PING-Befehle können mit ctrl-c abgebrochen werden.<br /> <br /> Alternativ kann man auch diese Variante benutzen:<br /> <br /> ping -c4 ip.adresse.des.routers<br /> <br /> Dann wird der Ping-Befehl nach 4 Pings automatisch beendet (wie unter Windows).<br /> <br /> == Was für eine Netzwerkkarte habe ich überhaupt ? ==<br /> <br /> Es erstaunt mich ja immer wieder... da fragt man die Leute was für eine Netzwerkkarte sie haben und als Antwort kommt 'onboard' oder was ähnlich hilfreiches.<br /> <br /> Bei 'onboard' und PCI-Karten kann man sich mit dem Befehl<br /> <br /> lspci<br /> <br /> ansehen, welche Geräte so allgemein gefunden werden. Zeilen in denen 'Ethernet' oder 'Network' drinsteht sind interessant.<br /> <br /> Hier mal ein Beispiel mit 2 3com 3c905 Ethernet und einer AVM Fritzcard PCI:<br /> <br /> 00:00.0 Host bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX Host bridge (rev 03)<br /> 00:01.0 PCI bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX AGP bridge (rev 03)<br /> 00:04.0 ISA bridge: Intel Corporation 82371AB/EB/MB PIIX4 ISA (rev 02)<br /> 00:04.1 IDE interface: Intel Corporation 82371AB/EB/MB PIIX4 IDE (rev 01)<br /> 00:04.2 USB Controller: Intel Corporation 82371AB/EB/MB PIIX4 USB (rev 01)<br /> 00:04.3 Bridge: Intel Corporation 82371AB/EB/MB PIIX4 ACPI (rev 02)<br /> 00:06.0 Multimedia audio controller: Cirrus Logic CS 4614/22/24 [CrystalClear SoundFusion Audio Accelerator] (rev 01)<br /> 00:0e.0 Ethernet controller: 3Com Corporation 3c905B 100BaseTX [Cyclone] (rev 64)<br /> 00:10.0 Ethernet controller: 3Com Corporation 3c905B 100BaseTX [Cyclone] (rev 64)<br /> 00:12.0 Network controller: AVM Audiovisuelles MKTG & Computer System GmbH A1 ISDN [Fritz] (rev 02)<br /> 01:00.0 VGA compatible controller: Matrox Graphics, Inc. MGA G200 AGP (rev 03)<br /> <br /> {{Box Hinweis||<br /> Hier wird angezeigt wie sich die Karte auf dem PCI Bus identifiziert und nicht was auf der Pappschachtel steht. Das muß keinesfalls übereinstimmen. ''lspci'' zeigt darüber hinaus nur die Hardwareidentifikation an -- das heißt nicht sofort, dass ein Treiber vorhanden ist.<br /> }}<br /> <br /> Wo wir gerade dabei sind: USB Geräte anzeigen geht mit<br /> <br /> lsusb -t<br /> <br /> Bei WLAN Karten erhält man nützliche Infos mit<br /> <br /> iwconfig<br /> <br /> == Netzwerkkartenkonfiguration anzeigen ==<br /> <br /> Als root ausführen:<br /> <br /> ip addr<br /> <br /> {{Box Hinweis||<br /> ''ip'' liegt in <code>/sbin</code> und <code>/sbin</code> liegt nur für root im Suchpfad. Also <code>ip </code> entweder als root ausführen oder via <code>/sbin/ip</code> ausführen.<br /> }}<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> # ip addr<br /> 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue <br /> link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00<br /> inet 127.0.0.1/8 scope host lo<br /> inet6 ::1/128 scope host <br /> valid_lft forever preferred_lft forever<br /> 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000<br /> link/ether 00:50:04:46:4c:11 brd ff:ff:ff:ff:ff:ff<br /> inet 192.168.0.2/24 brd 192.168.0.255 scope global eth0<br /> inet6 fe80::250:4ff:fe46:4c11/64 scope link <br /> valid_lft forever preferred_lft forever<br /> <br /> # ip -s link show eth0<br /> 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000<br /> link/ether 00:1a:a0:13:7d:84 brd ff:ff:ff:ff:ff:ff<br /> RX: bytes packets errors dropped overrun mcast <br /> 9424913 44837 510097 0 0 0<br /> TX: bytes packets errors dropped carrier collsns <br /> 36920342 334243 0 0 0 0 <br /> <br /> Wichtig ist, dass die Netzwerkkarten über eine IP-Adresse verfügen (<code>inet 192.168.0.2/24</code>), dass Pakete gesendet (<code>TX packets:56189</code>) und empfangen (<code>RX packets:44837</code>) werden.<br /> <br /> Es dürfen Fehler (<code>errors:''X''</code>) vorkommen&nbsp;- allerdings sollte die Anzahl der fehlerhaften Pakete GERING im Vergleich zur Gesamtanzahl sein.<br /> <br /> Wenn die Zeile '<code>inet 192.168.0.2/24</code>' fehlt, hat das Interface keine IP-Adresse!<br /> <br /> == Routing-Tabelle anzeigen ==<br /> <br /> ip route<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> 192.168.0.0/24 dev eth0 proto kernel scope link src 192.168.0.2<br /> default via 192.168.0.1 dev eth0<br /> <br /> Mittels `<code>routel main</code>` kann man eine tabellarische Übersicht erhalten:<br /> <br /> target gateway source proto scope dev tbl<br /> 192.168.0.0/24 192.168.0.2 kernel link eth0 <br /> default 192.168.0.1 eth0 <br /> <br /> == Standardgateway überprüfen ==<br /> <br /> Wenn man sich mit<br /> <br /> ip r<br /> <br /> die Routingtabelle anzeigen lässt, dann sollte es dort einen Eintrag '<code>default</code>' geben. (`<code>ip r</code>` ist eine akzeptierte Abkürzung für `<code>ip route</code>`.) Das ist der Eintrag für den Standardgateway. Wenn dieser fehlt, gibt es kein Internet.<br /> <br /> ip route replace default via 192.168.0.1<br /> <br /> (wobei natürlich <code>192.168.0.1</code> durch den 'korrekten' Wert zu ersetzen ist).<br /> <br /> Allerdings 'merkt' Linux sich das nur bis zum nächsten Reboot.<br /> <br /> == DNS-Servereinträge anzeigen ==<br /> <br /> Die DNS-Servereinträge stehen in der Datei <code>/etc/resolv.conf</code>. Diese kann man anzeigen mit:<br /> <br /> cat /etc/resolv.conf<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> nameserver 192.168.0.1<br /> search mydomain.home<br /> <br /> Hinter '<code>nameserver</code>' steht die IP-Adresse des DNS-Servers der für Namensauflösung verwendet wird.<br /> <br /> Wenn dort kein solcher '<code>nameserver</code>' Eintrag steht dann kann die Namensauflösung über DNS nicht funktionieren.<br /> <br /> Zur Fehlerdiagnose von DNS-Problemen können auch die Befehle `<code>dig</code>` und `<code>host</code>` nützlich sein.<br /> <br /> Ein Fehler in der Datei <code>/etc/nsswitch.conf</code> kann dazu führen, dass DNS zur Namensauflösung gar nicht verwendet wird. Deshalb sicherheitshalber die Zeile '<code>hosts:</code>' überprüfen. Eine im Allgemeinen funktionierende Variante ist <br /> <br /> hosts: files dns<br /> <br /> Eine Liste globaler DNS-Servern findet man hier: <br><br /> [http://www.dnsliste.de/ DNS-Server]<br /> <br /> == Ist die IPTables/Netfilter Firewall aktiviert ? ==<br /> <br /> Bei Problemen mit Firewall sollte man testen ob die Probleme auch ohne Firewall auftreten. Wir hatten hier im Forum auch schon mehrfach Fälle wo eine Firewall irrtümlich aktiviert war.<br /> <br /> Bei SuSE 9.2 ist übrigens die Firewall standardmäßig aktiviert!<br /> <br /> Sind irgendwelche Filter definiert?<br /> <br /> Konsolenfenster öffnen und eingeben:<br /> <br /> iptables -L<br /> <br /> Bei deaktivierter Firewall sieht das Ergebnis so aus:<br /> <br /> Chain INPUT (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain FORWARD (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain OUTPUT (policy ACCEPT)<br /> target prot opt source destination<br /> <br /> == Ist NAT oder Masquerading aktiv ? ==<br /> <br /> Konsolenfenster öffnen und eingeben:<br /> <br /> iptables -t nat -L<br /> <br /> Bei deaktivierter Firewall sieht das Ergebnis so aus:<br /> <br /> Chain PREROUTING (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain POSTROUTING (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain OUTPUT (policy ACCEPT)<br /> target prot opt source destination<br /> <br /> == SuSEFirewall2 Einstellungen posten ==<br /> <br /> Manchmal kann es erforderlich sein, zur Fehlerdiagnose die Einstellungen der SuSEFirewall2 zu posten.<br /> <br /> Ihr findet die Konfigurationsdatei der SuSEFirewall2 hier:<br /> <br /> /etc/sysconfig/SuSEFirewall2<br /> <br /> Wenn Ihr die Datei postet dann lasst '''BITTE''' die ganzen Kommentare weg (das wird sonst so ewig lang und die Kommentare habe ich ja selbst auf der Platte).<br /> <br /> BTW - Die Kommentare in der SuSEFirewall2-Datei sind prima Lesestoff.<br /> <br /> == Ist Routing aktiv ? ==<br /> <br /> In einem Konsolenfenster eingeben :<br /> <br /> cat /proc/sys/net/ipv4/ip_forward<br /> <br /> Dort muss dann eine <code>1</code> stehen damit Routing aktiv ist.<br /> <br /> (Das benötigt man natürlich nur wenn Routing benötigt wird - bei einem einzelnen Linux-Rechner braucht man das nicht.)<br /> <br /> Hinweis: auch wenn Routing / IP-Forwarding aktiv ist kann es durch die Firewall geblockt werden wenn dort entsprechende Regeln aktiv sind. Die SuSEFirewall2 beinhaltet auf jeden Fall eine Einstellung die das überschreibt. <br /> <br /> == Die SuSEfirewall2 ist ein Skript, ==<br /> <br /> das mit iptables - Aufrufen den Filter im Kernel setzt/löscht. Ich hatte den Effekt, daß durch "herumprobieren" mit den Firewall-Einstellungen iptables- Einstellungen auch bei inaktiver Firewall erhalten geblieben sind.<br /> <br /> iptables -L<br /> <br /> zeigte diverse übrig gebliebene Einstellungen. DNS Anfragen von den Clients (Linux als Gateway ins Internet) wurden bearbeitet, aber keine weiteren Daten mehr an die Clients weitergereicht.<br /> <br /> Folgendes half dann:<br /> <br /> SuSEfirewall2 stop<br /> iptables -F<br /> SuSEfirewall2 start<br /> <br /> Das war's dann. `<code>iptables -F</code>` löscht alle Eintragungen. Und die Firewall setzt dann beim Start wieder passende Werte ein (gem. Konfiguration in <code>/etc/sysconfig/SuSEfirewall2</code>)<br /> <br /> == Einfacher Weg lokale NetzwerkKonfigurationsFehler zu finden bzw lokale NetzwerkKonfigurationsInformationen für das LC-Network-Forum zu sammeln ==<br /> <br /> Angesichts der immer wiederkehrenden Netzwerkprobleme hat [[Benutzer:framp|framp]] ein Script erstellt welches die wesentlichen Netzwerkkonfigurationen und Netzwerkzustände sammelt und die Netzwerkproblemisolation und -lösung beschleunigt. Ursprünglich wurden die von Breidy empfohlenen Befehle sequentiell aufgerufen und die Ausgaben in einer Datei gesammelt. Im Laufe der Zeit wurden weitere Tests und Ausgaben hinzugefügt.<br /> <br /> Zusätzlich wird die gesammelte Information nach häufig auftretenden Konfigurationsproblemen (fehlender DNS und Nameserver etc) untersucht und auf diese Konfigurationsfehler hingewiesen. Für jede Fehlermeldung gibt es Hinweise, wie die Fehler selbstständig behoben werden können.<br /> <br /> Aus Sicherheitsgründen werden WLAN keys aus iwconfig und den <code>ifcfg-''*''</code> Dateien sowie öffentliche IP Adressen sowie MAC Adressen werden automatisch maskiert.<br /> <br /> Weitere Details zum Aufruf und Informationen zum Script finden sich auf [http://www.linux-tips-and-tricks.de/collectNWData dieser Seite]<br /> <br /> ----<br /> <br /> [[Netzwerk|zurück zum Netzwerk]][[Category:TCP/IP]]</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Tests_bei_Problemen_mit_der_Internetverbindung&diff=26661 Tests bei Problemen mit der Internetverbindung 2009-02-05T21:10:40Z

<p>Framp: /* Einfacher Weg lokale NetzwerkKonfigurationsFehler zu finden bzw lokale NetzwerkKonfigurationsInformationen für das LC-Network-Forum zu sammeln */</p> <hr /> <div>Autoren Martin Breidenbach, [[Benutzer:framp|framp]]<br /> <br /> {{Überarbeiten|sprachlich verbessern}}<br /> <br /> {{Box Achtung||<br /> '''Etwa 97% der Probleme mit Internetverbindungen liegen an fehlender oder falscher Konfiguration von Standardgateway und/oder DNS. Überprüft bitte diesbezüglich eure Konfiguration.'''<br /> }}<br /> <br /> Wenn Ihr Probleme mit der Internetverbindung habt dann könnt Ihr uns die Arbeit erleichtern indem Ihr ein paar Tests macht und die Ergebnisse gleich mit postet. Das erspart oft mehrere Rückfragen.<br /> <br /> Alle Befehle müssen in einem Konsolenfenster eingegeben werden.<br /> <br /> == Öffnen eines Konsolenfensters ==<br /> <br /> Unter KDE entweder auf das Icon mit dem Monitor und der Muschel klicken. Oder ALT-F2 drücken und '<code>konsole</code>' eingeben. Oder ALT-CTRL-F1 drücken und an Textkonsole anmelden (und mit ALT-CTRL-F7 geht es zurück).<br /> <br /> == Inhalt einer Datei ansehen ==<br /> <br /> Da auch hiermit Leute immer wieder unüberwindbare Probleme haben (GRUNDLAGEN und so...):<br /> <br /> Den Inhalt einer Textdatei (wie z.B. <code>/etc/resolv.conf</code>) kann man sich mit vielen Befehlen ansehen. Da bieten sich z.B. an:<br /> <br /> cat /etc/resolv.conf<br /> less /etc/resolv.conf<br /> <br /> `<code>cat</code>` gibt einfach nur den Inhalt auf der Konsole aus. Mittels `<code>less</code>` kann man darin umherblättern.<br /> <br /> == root-Rechte ==<br /> <br /> Für manche Befehle oder Änderungen an Dateien benötigt man root-Rechte. Die erlangt man indem man sich entweder als root anmeldet oder in einem Konsolenfenster den Befehl `<code>su</code>` und dann das root-Kennwort eingibt. Unter KDE kann man auch 'kdesu befehl' verwenden.<br /> <br /> Der Befehl `<code>ip</code>` liegt im Verzeichnis <code>/sbin</code> und dieses liegt für normale User nicht im Suchpfad. Man kann es aber via <code>/sbin/ip</code> aufrufen.<br /> <br /> == Ausgabe eines Befehls in Datei umleiten ==<br /> <br /> Ihr könnt unter Linux und Windows die Ausgabe eines Befehls in eine Datei umleiten:<br /> <br /> befehl >ausgabe.txt<br /> <br /> Dann braucht Ihr es nicht abschreiben.<br /> <br /> Falls Ihr das unter Linux macht, momentan unter Linux keine Internetverbindung habt und keine Dateien auf eine Windows-Partition kopieren könnt dann könnt Ihr (wenn das Paket 'mtools' installiert ist) Dateien auf DOS-formatierte Disketten mit folgendem Befehl kopieren:<br /> <br /> mcopy datei a:<br /> <br /> == Es funktioniert unter Windows aber nicht unter Linux ==<br /> <br /> Unter Windows NT/2K/XP wird die TCPIP-Netzwerkkartenkonfiguration mit folgendem Befehl angezeigt:<br /> <br /> ipconfig /all<br /> <br /> Wer zu faul zum Abschreiben ist kann das auch mit in eine Datei umleiten:<br /> <br /> ipconfig /all >ipconfig.txt<br /> <br /> Die TCPIP-Konfiguration einer Netzwerkkarte kann man unter Win9x mit diesem grafischen Tool ansehen:<br /> <br /> winipcfg<br /> <br /> Die Routingtabelle wird ausgegeben mit:<br /> <br /> route print<br /> <br /> bzw.<br /> <br /> route print >route.txt<br /> <br /> Wenn Ihr das postet, dann haben wir schonmal Werte von denen wir wissen, dass sie funktionieren.<br /> <br /> Am Ende des Threads befindet sich ein Posting in dem auf ein Script verwiesen wird welches alle im folgenden beschriebenen manuellen Informationsabfragen in einem Script ausführt und in einem File sammelt. Trotzdem sollten erst einmal die folgenden Seiten gelesen werden, um zu verstehen und zu lernen, welche Informationen weshalb von dem Script gesammelt werden! Bei zukünftigen Netzwerkproblemen ist dieses sicherlich hilfreich zu wissen.<br /> <br /> == Verbindungstests mit PING ==<br /> (aus einer Forumsnachricht von gaw leicht modifiziert übernommen)<br /> <br /> Wenn die Internetverbindung nicht klappt, kann das mehrere Ursachen haben. Es kann ein Kabel, ein Switch oder eine Netzwerkkarte defekt sein, der Treiber ist<br /> nicht richtig installiert oder eine Firewall kann ping Befehle abfangen oder die benötigte Netzwerkunterstützung im Kernel fehlt.<br /> <br /> Um diverse Ursachen auszuschließen setzt man zunächst folgende sechs PING Befehle in einem Konsolenfenster ab:<br /> <br /> 1) <code>ping localhost</code> oder <code>ping 127.0.0.1</code><br /> testet [[TCP/IP-Referenzmodell|TCP/IP]] Unterstützung<br /> <br /> 2) ping eigene IP-Adresse<br /> zum Beispiel:<br /> ping 192.168.10.5<br /> <br /> testet den Netzwerktreiber<br /> <br /> 3) ping IP-Adresse im gleichen LAN<br /> zum Beispiel:<br /> ping 192.168.10.7<br /> <br /> testet ob LAN-Verbindungen laufen<br /> Falls man einen Router hat der die Verbindung zum Internet realisiert dann sollte man das mal mit dessen IP-Adresse probieren.<br /> <br /> 4) ping Hostname im LAN<br /> zum Beispiel:<br /> <br /> ping server.mydomain<br /> <br /> testet die Namensauflösung im lokalen Netz<br /> <br /> 5) ping IP-Adresse im Internet<br /> zum Beispiel:<br /> <br /> ping 195.135.220.3<br /> <br /> testet die Internetverbindung<br /> Hinweis: <code>195.135.220.3</code> ist die IP-Adresse von <code>www.suse.de</code> und antwortet auf pings (nicht alle Rechner im Internet tun das).<br /> <br /> 6) ping Hostname im Internet<br /> testet die Namensauflösung im Internet<br /> zum Beispiel:<br /> <br /> ping www.suse.de<br /> <br /> Die PING-Befehle können mit ctrl-c abgebrochen werden.<br /> <br /> Alternativ kann man auch diese Variante benutzen:<br /> <br /> ping -c4 ip.adresse.des.routers<br /> <br /> Dann wird der Ping-Befehl nach 4 Pings automatisch beendet (wie unter Windows).<br /> <br /> == Was für eine Netzwerkkarte habe ich überhaupt ? ==<br /> <br /> Es erstaunt mich ja immer wieder... da fragt man die Leute was für eine Netzwerkkarte sie haben und als Antwort kommt 'onboard' oder was ähnlich hilfreiches.<br /> <br /> Bei 'onboard' und PCI-Karten kann man sich mit dem Befehl<br /> <br /> lspci<br /> <br /> ansehen, welche Geräte so allgemein gefunden werden. Zeilen in denen 'Ethernet' oder 'Network' drinsteht sind interessant.<br /> <br /> Hier mal ein Beispiel mit 2 3com 3c905 Ethernet und einer AVM Fritzcard PCI:<br /> <br /> 00:00.0 Host bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX Host bridge (rev 03)<br /> 00:01.0 PCI bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX AGP bridge (rev 03)<br /> 00:04.0 ISA bridge: Intel Corporation 82371AB/EB/MB PIIX4 ISA (rev 02)<br /> 00:04.1 IDE interface: Intel Corporation 82371AB/EB/MB PIIX4 IDE (rev 01)<br /> 00:04.2 USB Controller: Intel Corporation 82371AB/EB/MB PIIX4 USB (rev 01)<br /> 00:04.3 Bridge: Intel Corporation 82371AB/EB/MB PIIX4 ACPI (rev 02)<br /> 00:06.0 Multimedia audio controller: Cirrus Logic CS 4614/22/24 [CrystalClear SoundFusion Audio Accelerator] (rev 01)<br /> 00:0e.0 Ethernet controller: 3Com Corporation 3c905B 100BaseTX [Cyclone] (rev 64)<br /> 00:10.0 Ethernet controller: 3Com Corporation 3c905B 100BaseTX [Cyclone] (rev 64)<br /> 00:12.0 Network controller: AVM Audiovisuelles MKTG & Computer System GmbH A1 ISDN [Fritz] (rev 02)<br /> 01:00.0 VGA compatible controller: Matrox Graphics, Inc. MGA G200 AGP (rev 03)<br /> <br /> {{Box Hinweis||<br /> Hier wird angezeigt wie sich die Karte auf dem PCI Bus identifiziert und nicht was auf der Pappschachtel steht. Das muß keinesfalls übereinstimmen. ''lspci'' zeigt darüber hinaus nur die Hardwareidentifikation an -- das heißt nicht sofort, dass ein Treiber vorhanden ist.<br /> }}<br /> <br /> Wo wir gerade dabei sind: USB Geräte anzeigen geht mit<br /> <br /> lsusb -t<br /> <br /> Bei WLAN Karten erhält man nützliche Infos mit<br /> <br /> iwconfig<br /> <br /> == Netzwerkkartenkonfiguration anzeigen ==<br /> <br /> Als root ausführen:<br /> <br /> ip addr<br /> <br /> {{Box Hinweis||<br /> ''ip'' liegt in <code>/sbin</code> und <code>/sbin</code> liegt nur für root im Suchpfad. Also <code>ip </code> entweder als root ausführen oder via <code>/sbin/ip</code> ausführen.<br /> }}<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> # ip addr<br /> 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue <br /> link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00<br /> inet 127.0.0.1/8 scope host lo<br /> inet6 ::1/128 scope host <br /> valid_lft forever preferred_lft forever<br /> 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000<br /> link/ether 00:50:04:46:4c:11 brd ff:ff:ff:ff:ff:ff<br /> inet 192.168.0.2/24 brd 192.168.0.255 scope global eth0<br /> inet6 fe80::250:4ff:fe46:4c11/64 scope link <br /> valid_lft forever preferred_lft forever<br /> <br /> # ip -s link show eth0<br /> 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000<br /> link/ether 00:1a:a0:13:7d:84 brd ff:ff:ff:ff:ff:ff<br /> RX: bytes packets errors dropped overrun mcast <br /> 9424913 44837 510097 0 0 0<br /> TX: bytes packets errors dropped carrier collsns <br /> 36920342 334243 0 0 0 0 <br /> <br /> Wichtig ist, dass die Netzwerkkarten über eine IP-Adresse verfügen (<code>inet 192.168.0.2/24</code>), dass Pakete gesendet (<code>TX packets:56189</code>) und empfangen (<code>RX packets:44837</code>) werden.<br /> <br /> Es dürfen Fehler (<code>errors:''X''</code>) vorkommen&nbsp;- allerdings sollte die Anzahl der fehlerhaften Pakete GERING im Vergleich zur Gesamtanzahl sein.<br /> <br /> Wenn die Zeile '<code>inet 192.168.0.2/24</code>' fehlt, hat das Interface keine IP-Adresse!<br /> <br /> == Routing-Tabelle anzeigen ==<br /> <br /> ip route<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> 192.168.0.0/24 dev eth0 proto kernel scope link src 192.168.0.2<br /> default via 192.168.0.1 dev eth0<br /> <br /> Mittels `<code>routel main</code>` kann man eine tabellarische Übersicht erhalten:<br /> <br /> target gateway source proto scope dev tbl<br /> 192.168.0.0/24 192.168.0.2 kernel link eth0 <br /> default 192.168.0.1 eth0 <br /> <br /> == Standardgateway überprüfen ==<br /> <br /> Wenn man sich mit<br /> <br /> ip r<br /> <br /> die Routingtabelle anzeigen lässt, dann sollte es dort einen Eintrag '<code>default</code>' geben. (`<code>ip r</code>` ist eine akzeptierte Abkürzung für `<code>ip route</code>`.) Das ist der Eintrag für den Standardgateway. Wenn dieser fehlt, gibt es kein Internet.<br /> <br /> ip route replace default via 192.168.0.1<br /> <br /> (wobei natürlich <code>192.168.0.1</code> durch den 'korrekten' Wert zu ersetzen ist).<br /> <br /> Allerdings 'merkt' Linux sich das nur bis zum nächsten Reboot.<br /> <br /> == DNS-Servereinträge anzeigen ==<br /> <br /> Die DNS-Servereinträge stehen in der Datei <code>/etc/resolv.conf</code>. Diese kann man anzeigen mit:<br /> <br /> cat /etc/resolv.conf<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> nameserver 192.168.0.1<br /> search mydomain.home<br /> <br /> Hinter '<code>nameserver</code>' steht die IP-Adresse des DNS-Servers der für Namensauflösung verwendet wird.<br /> <br /> Wenn dort kein solcher '<code>nameserver</code>' Eintrag steht dann kann die Namensauflösung über DNS nicht funktionieren.<br /> <br /> Zur Fehlerdiagnose von DNS-Problemen können auch die Befehle `<code>dig</code>` und `<code>host</code>` nützlich sein.<br /> <br /> Ein Fehler in der Datei <code>/etc/nsswitch.conf</code> kann dazu führen, dass DNS zur Namensauflösung gar nicht verwendet wird. Deshalb sicherheitshalber die Zeile '<code>hosts:</code>' überprüfen. Eine im Allgemeinen funktionierende Variante ist <br /> <br /> hosts: files dns<br /> <br /> Eine Liste globaler DNS-Servern findet man hier: <br><br /> [http://www.dnsliste.de/ DNS-Server]<br /> <br /> == Ist die IPTables/Netfilter Firewall aktiviert ? ==<br /> <br /> Bei Problemen mit Firewall sollte man testen ob die Probleme auch ohne Firewall auftreten. Wir hatten hier im Forum auch schon mehrfach Fälle wo eine Firewall irrtümlich aktiviert war.<br /> <br /> Bei SuSE 9.2 ist übrigens die Firewall standardmäßig aktiviert!<br /> <br /> Sind irgendwelche Filter definiert?<br /> <br /> Konsolenfenster öffnen und eingeben:<br /> <br /> iptables -L<br /> <br /> Bei deaktivierter Firewall sieht das Ergebnis so aus:<br /> <br /> Chain INPUT (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain FORWARD (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain OUTPUT (policy ACCEPT)<br /> target prot opt source destination<br /> <br /> == Ist NAT oder Masquerading aktiv ? ==<br /> <br /> Konsolenfenster öffnen und eingeben:<br /> <br /> iptables -t nat -L<br /> <br /> Bei deaktivierter Firewall sieht das Ergebnis so aus:<br /> <br /> Chain PREROUTING (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain POSTROUTING (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain OUTPUT (policy ACCEPT)<br /> target prot opt source destination<br /> <br /> == SuSEFirewall2 Einstellungen posten ==<br /> <br /> Manchmal kann es erforderlich sein, zur Fehlerdiagnose die Einstellungen der SuSEFirewall2 zu posten.<br /> <br /> Ihr findet die Konfigurationsdatei der SuSEFirewall2 hier:<br /> <br /> /etc/sysconfig/SuSEFirewall2<br /> <br /> Wenn Ihr die Datei postet dann lasst '''BITTE''' die ganzen Kommentare weg (das wird sonst so ewig lang und die Kommentare habe ich ja selbst auf der Platte).<br /> <br /> BTW - Die Kommentare in der SuSEFirewall2-Datei sind prima Lesestoff.<br /> <br /> == Ist Routing aktiv ? ==<br /> <br /> In einem Konsolenfenster eingeben :<br /> <br /> cat /proc/sys/net/ipv4/ip_forward<br /> <br /> Dort muss dann eine <code>1</code> stehen damit Routing aktiv ist.<br /> <br /> (Das benötigt man natürlich nur wenn Routing benötigt wird - bei einem einzelnen Linux-Rechner braucht man das nicht.)<br /> <br /> Hinweis: auch wenn Routing / IP-Forwarding aktiv ist kann es durch die Firewall geblockt werden wenn dort entsprechende Regeln aktiv sind. Die SuSEFirewall2 beinhaltet auf jeden Fall eine Einstellung die das überschreibt. <br /> <br /> == Die SuSEfirewall2 ist ein Skript, ==<br /> <br /> das mit iptables - Aufrufen den Filter im Kernel setzt/löscht. Ich hatte den Effekt, daß durch "herumprobieren" mit den Firewall-Einstellungen iptables- Einstellungen auch bei inaktiver Firewall erhalten geblieben sind.<br /> <br /> iptables -L<br /> <br /> zeigte diverse übrig gebliebene Einstellungen. DNS Anfragen von den Clients (Linux als Gateway ins Internet) wurden bearbeitet, aber keine weiteren Daten mehr an die Clients weitergereicht.<br /> <br /> Folgendes half dann:<br /> <br /> SuSEfirewall2 stop<br /> iptables -F<br /> SuSEfirewall2 start<br /> <br /> Das war's dann. `<code>iptables -F</code>` löscht alle Eintragungen. Und die Firewall setzt dann beim Start wieder passende Werte ein (gem. Konfiguration in <code>/etc/sysconfig/SuSEfirewall2</code>)<br /> <br /> == Einfacher Weg lokale NetzwerkKonfigurationsFehler zu finden bzw lokale NetzwerkKonfigurationsInformationen für das LC-Network-Forum zu sammeln ==<br /> <br /> Angesichts der immer wiederkehrenden Netzwerkprobleme hat [[Benutzer:framp|framp]] ein Script erstellt welches die wesentlichen Netzwerkkonfigurationen und Netzwerkzustände sammelt und die Netzwerkproblemisolation und -lösung beschleunigt. Ursprünglich wurden die von Breidy empfohlenen Befehle sequentiell aufgerufen und die Ausgaben in einer Datei gesammelt. Im Laufe der Zeit wurden weitere Tests und Ausgaben hinzugefügt.<br /> <br /> Zusätzlich wird die gesammelte Information nach häufig auftretenden Konfigurationsproblemen (fehlender DNS und Nameserver etc) untersucht und auf diese Konfigurationsfehler hingewiesen. Für jede Fehlermeldung gibt es Hinweise, wie die Fehler selbstständig behoben werden können.<br /> <br /> Weitere Details zum Aufruf und Informationen zum Script finden sich auf [http://www.linux-tips-and-tricks.de/collectNWData dieser Seite]<br /> <br /> Aus Sicherheitsgründen werden WLAN keys aus iwconfig und den <code>ifcfg-''*''</code> Dateien sowie öffentliche IP Adressen sowie MAC Adressen werden automatisch maskiert.<br /> <br /> ----<br /> <br /> [[Netzwerk|zurück zum Netzwerk]][[Category:TCP/IP]]</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Tests_bei_Problemen_mit_der_Internetverbindung&diff=26660 Tests bei Problemen mit der Internetverbindung 2009-02-05T21:09:38Z

<p>Framp: </p> <hr /> <div>Autoren Martin Breidenbach, [[Benutzer:framp|framp]]<br /> <br /> {{Überarbeiten|sprachlich verbessern}}<br /> <br /> {{Box Achtung||<br /> '''Etwa 97% der Probleme mit Internetverbindungen liegen an fehlender oder falscher Konfiguration von Standardgateway und/oder DNS. Überprüft bitte diesbezüglich eure Konfiguration.'''<br /> }}<br /> <br /> Wenn Ihr Probleme mit der Internetverbindung habt dann könnt Ihr uns die Arbeit erleichtern indem Ihr ein paar Tests macht und die Ergebnisse gleich mit postet. Das erspart oft mehrere Rückfragen.<br /> <br /> Alle Befehle müssen in einem Konsolenfenster eingegeben werden.<br /> <br /> == Öffnen eines Konsolenfensters ==<br /> <br /> Unter KDE entweder auf das Icon mit dem Monitor und der Muschel klicken. Oder ALT-F2 drücken und '<code>konsole</code>' eingeben. Oder ALT-CTRL-F1 drücken und an Textkonsole anmelden (und mit ALT-CTRL-F7 geht es zurück).<br /> <br /> == Inhalt einer Datei ansehen ==<br /> <br /> Da auch hiermit Leute immer wieder unüberwindbare Probleme haben (GRUNDLAGEN und so...):<br /> <br /> Den Inhalt einer Textdatei (wie z.B. <code>/etc/resolv.conf</code>) kann man sich mit vielen Befehlen ansehen. Da bieten sich z.B. an:<br /> <br /> cat /etc/resolv.conf<br /> less /etc/resolv.conf<br /> <br /> `<code>cat</code>` gibt einfach nur den Inhalt auf der Konsole aus. Mittels `<code>less</code>` kann man darin umherblättern.<br /> <br /> == root-Rechte ==<br /> <br /> Für manche Befehle oder Änderungen an Dateien benötigt man root-Rechte. Die erlangt man indem man sich entweder als root anmeldet oder in einem Konsolenfenster den Befehl `<code>su</code>` und dann das root-Kennwort eingibt. Unter KDE kann man auch 'kdesu befehl' verwenden.<br /> <br /> Der Befehl `<code>ip</code>` liegt im Verzeichnis <code>/sbin</code> und dieses liegt für normale User nicht im Suchpfad. Man kann es aber via <code>/sbin/ip</code> aufrufen.<br /> <br /> == Ausgabe eines Befehls in Datei umleiten ==<br /> <br /> Ihr könnt unter Linux und Windows die Ausgabe eines Befehls in eine Datei umleiten:<br /> <br /> befehl >ausgabe.txt<br /> <br /> Dann braucht Ihr es nicht abschreiben.<br /> <br /> Falls Ihr das unter Linux macht, momentan unter Linux keine Internetverbindung habt und keine Dateien auf eine Windows-Partition kopieren könnt dann könnt Ihr (wenn das Paket 'mtools' installiert ist) Dateien auf DOS-formatierte Disketten mit folgendem Befehl kopieren:<br /> <br /> mcopy datei a:<br /> <br /> == Es funktioniert unter Windows aber nicht unter Linux ==<br /> <br /> Unter Windows NT/2K/XP wird die TCPIP-Netzwerkkartenkonfiguration mit folgendem Befehl angezeigt:<br /> <br /> ipconfig /all<br /> <br /> Wer zu faul zum Abschreiben ist kann das auch mit in eine Datei umleiten:<br /> <br /> ipconfig /all >ipconfig.txt<br /> <br /> Die TCPIP-Konfiguration einer Netzwerkkarte kann man unter Win9x mit diesem grafischen Tool ansehen:<br /> <br /> winipcfg<br /> <br /> Die Routingtabelle wird ausgegeben mit:<br /> <br /> route print<br /> <br /> bzw.<br /> <br /> route print >route.txt<br /> <br /> Wenn Ihr das postet, dann haben wir schonmal Werte von denen wir wissen, dass sie funktionieren.<br /> <br /> Am Ende des Threads befindet sich ein Posting in dem auf ein Script verwiesen wird welches alle im folgenden beschriebenen manuellen Informationsabfragen in einem Script ausführt und in einem File sammelt. Trotzdem sollten erst einmal die folgenden Seiten gelesen werden, um zu verstehen und zu lernen, welche Informationen weshalb von dem Script gesammelt werden! Bei zukünftigen Netzwerkproblemen ist dieses sicherlich hilfreich zu wissen.<br /> <br /> == Verbindungstests mit PING ==<br /> (aus einer Forumsnachricht von gaw leicht modifiziert übernommen)<br /> <br /> Wenn die Internetverbindung nicht klappt, kann das mehrere Ursachen haben. Es kann ein Kabel, ein Switch oder eine Netzwerkkarte defekt sein, der Treiber ist<br /> nicht richtig installiert oder eine Firewall kann ping Befehle abfangen oder die benötigte Netzwerkunterstützung im Kernel fehlt.<br /> <br /> Um diverse Ursachen auszuschließen setzt man zunächst folgende sechs PING Befehle in einem Konsolenfenster ab:<br /> <br /> 1) <code>ping localhost</code> oder <code>ping 127.0.0.1</code><br /> testet [[TCP/IP-Referenzmodell|TCP/IP]] Unterstützung<br /> <br /> 2) ping eigene IP-Adresse<br /> zum Beispiel:<br /> ping 192.168.10.5<br /> <br /> testet den Netzwerktreiber<br /> <br /> 3) ping IP-Adresse im gleichen LAN<br /> zum Beispiel:<br /> ping 192.168.10.7<br /> <br /> testet ob LAN-Verbindungen laufen<br /> Falls man einen Router hat der die Verbindung zum Internet realisiert dann sollte man das mal mit dessen IP-Adresse probieren.<br /> <br /> 4) ping Hostname im LAN<br /> zum Beispiel:<br /> <br /> ping server.mydomain<br /> <br /> testet die Namensauflösung im lokalen Netz<br /> <br /> 5) ping IP-Adresse im Internet<br /> zum Beispiel:<br /> <br /> ping 195.135.220.3<br /> <br /> testet die Internetverbindung<br /> Hinweis: <code>195.135.220.3</code> ist die IP-Adresse von <code>www.suse.de</code> und antwortet auf pings (nicht alle Rechner im Internet tun das).<br /> <br /> 6) ping Hostname im Internet<br /> testet die Namensauflösung im Internet<br /> zum Beispiel:<br /> <br /> ping www.suse.de<br /> <br /> Die PING-Befehle können mit ctrl-c abgebrochen werden.<br /> <br /> Alternativ kann man auch diese Variante benutzen:<br /> <br /> ping -c4 ip.adresse.des.routers<br /> <br /> Dann wird der Ping-Befehl nach 4 Pings automatisch beendet (wie unter Windows).<br /> <br /> == Was für eine Netzwerkkarte habe ich überhaupt ? ==<br /> <br /> Es erstaunt mich ja immer wieder... da fragt man die Leute was für eine Netzwerkkarte sie haben und als Antwort kommt 'onboard' oder was ähnlich hilfreiches.<br /> <br /> Bei 'onboard' und PCI-Karten kann man sich mit dem Befehl<br /> <br /> lspci<br /> <br /> ansehen, welche Geräte so allgemein gefunden werden. Zeilen in denen 'Ethernet' oder 'Network' drinsteht sind interessant.<br /> <br /> Hier mal ein Beispiel mit 2 3com 3c905 Ethernet und einer AVM Fritzcard PCI:<br /> <br /> 00:00.0 Host bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX Host bridge (rev 03)<br /> 00:01.0 PCI bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX AGP bridge (rev 03)<br /> 00:04.0 ISA bridge: Intel Corporation 82371AB/EB/MB PIIX4 ISA (rev 02)<br /> 00:04.1 IDE interface: Intel Corporation 82371AB/EB/MB PIIX4 IDE (rev 01)<br /> 00:04.2 USB Controller: Intel Corporation 82371AB/EB/MB PIIX4 USB (rev 01)<br /> 00:04.3 Bridge: Intel Corporation 82371AB/EB/MB PIIX4 ACPI (rev 02)<br /> 00:06.0 Multimedia audio controller: Cirrus Logic CS 4614/22/24 [CrystalClear SoundFusion Audio Accelerator] (rev 01)<br /> 00:0e.0 Ethernet controller: 3Com Corporation 3c905B 100BaseTX [Cyclone] (rev 64)<br /> 00:10.0 Ethernet controller: 3Com Corporation 3c905B 100BaseTX [Cyclone] (rev 64)<br /> 00:12.0 Network controller: AVM Audiovisuelles MKTG & Computer System GmbH A1 ISDN [Fritz] (rev 02)<br /> 01:00.0 VGA compatible controller: Matrox Graphics, Inc. MGA G200 AGP (rev 03)<br /> <br /> {{Box Hinweis||<br /> Hier wird angezeigt wie sich die Karte auf dem PCI Bus identifiziert und nicht was auf der Pappschachtel steht. Das muß keinesfalls übereinstimmen. ''lspci'' zeigt darüber hinaus nur die Hardwareidentifikation an -- das heißt nicht sofort, dass ein Treiber vorhanden ist.<br /> }}<br /> <br /> Wo wir gerade dabei sind: USB Geräte anzeigen geht mit<br /> <br /> lsusb -t<br /> <br /> Bei WLAN Karten erhält man nützliche Infos mit<br /> <br /> iwconfig<br /> <br /> == Netzwerkkartenkonfiguration anzeigen ==<br /> <br /> Als root ausführen:<br /> <br /> ip addr<br /> <br /> {{Box Hinweis||<br /> ''ip'' liegt in <code>/sbin</code> und <code>/sbin</code> liegt nur für root im Suchpfad. Also <code>ip </code> entweder als root ausführen oder via <code>/sbin/ip</code> ausführen.<br /> }}<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> # ip addr<br /> 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue <br /> link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00<br /> inet 127.0.0.1/8 scope host lo<br /> inet6 ::1/128 scope host <br /> valid_lft forever preferred_lft forever<br /> 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000<br /> link/ether 00:50:04:46:4c:11 brd ff:ff:ff:ff:ff:ff<br /> inet 192.168.0.2/24 brd 192.168.0.255 scope global eth0<br /> inet6 fe80::250:4ff:fe46:4c11/64 scope link <br /> valid_lft forever preferred_lft forever<br /> <br /> # ip -s link show eth0<br /> 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000<br /> link/ether 00:1a:a0:13:7d:84 brd ff:ff:ff:ff:ff:ff<br /> RX: bytes packets errors dropped overrun mcast <br /> 9424913 44837 510097 0 0 0<br /> TX: bytes packets errors dropped carrier collsns <br /> 36920342 334243 0 0 0 0 <br /> <br /> Wichtig ist, dass die Netzwerkkarten über eine IP-Adresse verfügen (<code>inet 192.168.0.2/24</code>), dass Pakete gesendet (<code>TX packets:56189</code>) und empfangen (<code>RX packets:44837</code>) werden.<br /> <br /> Es dürfen Fehler (<code>errors:''X''</code>) vorkommen&nbsp;- allerdings sollte die Anzahl der fehlerhaften Pakete GERING im Vergleich zur Gesamtanzahl sein.<br /> <br /> Wenn die Zeile '<code>inet 192.168.0.2/24</code>' fehlt, hat das Interface keine IP-Adresse!<br /> <br /> == Routing-Tabelle anzeigen ==<br /> <br /> ip route<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> 192.168.0.0/24 dev eth0 proto kernel scope link src 192.168.0.2<br /> default via 192.168.0.1 dev eth0<br /> <br /> Mittels `<code>routel main</code>` kann man eine tabellarische Übersicht erhalten:<br /> <br /> target gateway source proto scope dev tbl<br /> 192.168.0.0/24 192.168.0.2 kernel link eth0 <br /> default 192.168.0.1 eth0 <br /> <br /> == Standardgateway überprüfen ==<br /> <br /> Wenn man sich mit<br /> <br /> ip r<br /> <br /> die Routingtabelle anzeigen lässt, dann sollte es dort einen Eintrag '<code>default</code>' geben. (`<code>ip r</code>` ist eine akzeptierte Abkürzung für `<code>ip route</code>`.) Das ist der Eintrag für den Standardgateway. Wenn dieser fehlt, gibt es kein Internet.<br /> <br /> ip route replace default via 192.168.0.1<br /> <br /> (wobei natürlich <code>192.168.0.1</code> durch den 'korrekten' Wert zu ersetzen ist).<br /> <br /> Allerdings 'merkt' Linux sich das nur bis zum nächsten Reboot.<br /> <br /> == DNS-Servereinträge anzeigen ==<br /> <br /> Die DNS-Servereinträge stehen in der Datei <code>/etc/resolv.conf</code>. Diese kann man anzeigen mit:<br /> <br /> cat /etc/resolv.conf<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> nameserver 192.168.0.1<br /> search mydomain.home<br /> <br /> Hinter '<code>nameserver</code>' steht die IP-Adresse des DNS-Servers der für Namensauflösung verwendet wird.<br /> <br /> Wenn dort kein solcher '<code>nameserver</code>' Eintrag steht dann kann die Namensauflösung über DNS nicht funktionieren.<br /> <br /> Zur Fehlerdiagnose von DNS-Problemen können auch die Befehle `<code>dig</code>` und `<code>host</code>` nützlich sein.<br /> <br /> Ein Fehler in der Datei <code>/etc/nsswitch.conf</code> kann dazu führen, dass DNS zur Namensauflösung gar nicht verwendet wird. Deshalb sicherheitshalber die Zeile '<code>hosts:</code>' überprüfen. Eine im Allgemeinen funktionierende Variante ist <br /> <br /> hosts: files dns<br /> <br /> Eine Liste globaler DNS-Servern findet man hier: <br><br /> [http://www.dnsliste.de/ DNS-Server]<br /> <br /> == Ist die IPTables/Netfilter Firewall aktiviert ? ==<br /> <br /> Bei Problemen mit Firewall sollte man testen ob die Probleme auch ohne Firewall auftreten. Wir hatten hier im Forum auch schon mehrfach Fälle wo eine Firewall irrtümlich aktiviert war.<br /> <br /> Bei SuSE 9.2 ist übrigens die Firewall standardmäßig aktiviert!<br /> <br /> Sind irgendwelche Filter definiert?<br /> <br /> Konsolenfenster öffnen und eingeben:<br /> <br /> iptables -L<br /> <br /> Bei deaktivierter Firewall sieht das Ergebnis so aus:<br /> <br /> Chain INPUT (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain FORWARD (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain OUTPUT (policy ACCEPT)<br /> target prot opt source destination<br /> <br /> == Ist NAT oder Masquerading aktiv ? ==<br /> <br /> Konsolenfenster öffnen und eingeben:<br /> <br /> iptables -t nat -L<br /> <br /> Bei deaktivierter Firewall sieht das Ergebnis so aus:<br /> <br /> Chain PREROUTING (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain POSTROUTING (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain OUTPUT (policy ACCEPT)<br /> target prot opt source destination<br /> <br /> == SuSEFirewall2 Einstellungen posten ==<br /> <br /> Manchmal kann es erforderlich sein, zur Fehlerdiagnose die Einstellungen der SuSEFirewall2 zu posten.<br /> <br /> Ihr findet die Konfigurationsdatei der SuSEFirewall2 hier:<br /> <br /> /etc/sysconfig/SuSEFirewall2<br /> <br /> Wenn Ihr die Datei postet dann lasst '''BITTE''' die ganzen Kommentare weg (das wird sonst so ewig lang und die Kommentare habe ich ja selbst auf der Platte).<br /> <br /> BTW - Die Kommentare in der SuSEFirewall2-Datei sind prima Lesestoff.<br /> <br /> == Ist Routing aktiv ? ==<br /> <br /> In einem Konsolenfenster eingeben :<br /> <br /> cat /proc/sys/net/ipv4/ip_forward<br /> <br /> Dort muss dann eine <code>1</code> stehen damit Routing aktiv ist.<br /> <br /> (Das benötigt man natürlich nur wenn Routing benötigt wird - bei einem einzelnen Linux-Rechner braucht man das nicht.)<br /> <br /> Hinweis: auch wenn Routing / IP-Forwarding aktiv ist kann es durch die Firewall geblockt werden wenn dort entsprechende Regeln aktiv sind. Die SuSEFirewall2 beinhaltet auf jeden Fall eine Einstellung die das überschreibt. <br /> <br /> == Die SuSEfirewall2 ist ein Skript, ==<br /> <br /> das mit iptables - Aufrufen den Filter im Kernel setzt/löscht. Ich hatte den Effekt, daß durch "herumprobieren" mit den Firewall-Einstellungen iptables- Einstellungen auch bei inaktiver Firewall erhalten geblieben sind.<br /> <br /> iptables -L<br /> <br /> zeigte diverse übrig gebliebene Einstellungen. DNS Anfragen von den Clients (Linux als Gateway ins Internet) wurden bearbeitet, aber keine weiteren Daten mehr an die Clients weitergereicht.<br /> <br /> Folgendes half dann:<br /> <br /> SuSEfirewall2 stop<br /> iptables -F<br /> SuSEfirewall2 start<br /> <br /> Das war's dann. `<code>iptables -F</code>` löscht alle Eintragungen. Und die Firewall setzt dann beim Start wieder passende Werte ein (gem. Konfiguration in <code>/etc/sysconfig/SuSEfirewall2</code>)<br /> <br /> == Einfacher Weg lokale NetzwerkKonfigurationsFehler zu finden bzw lokale NetzwerkKonfigurationsInformationen für das LC-Network-Forum zu sammeln ==<br /> <br /> Angesichts der immer wiederkehrenden Netzwerkprobleme hat [[Benutzer:framp|framp]] ein Script erstellt welches die wesentlichen Netzwerkkonfigurationen und Netzwerkzustände sammelt und die Netzwerkproblemisolation und -lösung beschleunigt. Ursprünglich wurden die von Breidy empfohlenen Befehle sequentiell aufgerufen und die Ausgaben in einer Datei gesammelt. Im Laufe der Zeit wurden weitere Tests und Ausgaben hinzugefügt.<br /> <br /> Zusätzlich wird die gesammelte Information nach häufig auftretenden Konfigurationsproblemen (fehlender DNS und Nameserver etc) untersucht und auf diese Konfigurationsfehler hingewiesen. Für jede Fehlermeldung gibt es Hinweise, wie die Fehler selbstständig behoben werden können.<br /> <br /> Weitere Details zum Aufruf und weitere Informationen dinden sich auf [http://www.linux-tips-and-tricks.de/collectNWData"dieser Seite"]<br /> <br /> Aus Sicherheitsgründen werden WLAN keys aus iwconfig und den <code>ifcfg-''*''</code> Dateien sowie öffentliche IP Adressen sowie MAC Adressen werden automatisch maskiert.<br /> <br /> ----<br /> <br /> [[Netzwerk|zurück zum Netzwerk]][[Category:TCP/IP]]</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=ISDN_und_CAPI&diff=26582 ISDN und CAPI 2009-01-17T13:25:35Z

<p>Framp: </p> <hr /> <div>Autor:whois<br /> <br /> <br /> <br /> Meist wird ja unter ISDN gefaxt.<br /> Nach dem Kapitel über AVM hier eins das sich mit allgemeinen Sachen befasst.<br /> <br /> <br /> Linux ISDN HowTo<br /> http://openfacts.berlios.de/index.phtml?title=Linux_ISDN_HOWTO<br /> <br /> HowTo des Linux Magazins zu CAPI<br /> http://www.linux-magazin.de/Artikel/ausgabe/2000/10/Capi/capi.html<br /> <br /> FAX und CAPISUITE .<br /> <br /> http://www.linux-user.de/ausgabe/2004/06/064-capi/<br /> http://www.linux-user.de/ausgabe/2004/06/066-capi2/<br /> http://krogloth.de/alex/linux/isdn/<br /> <br /> ISDN Karte auch über eine RemoteCAPI an Windows PCs nutzen<br /> http://www.floek.net/linux-co/der-rcapid-der-i4l-utils<br /> <br /> eingefügt von--[[Benutzer:Yehudi|Yehudi]] 08:29, 29. Aug 2006 (CEST)<br /> <br /> [[Category:Hylafax]]</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Zugriff_auf_Windows-Partitionen&diff=26576 Zugriff auf Windows-Partitionen 2009-01-11T21:18:31Z

<p>Framp: </p> <hr /> <div>= Zugriff auf Windowspartitionen =<br /> <br /> In der Vergangenheit war der gemeinsame Datenaustausch zwischen Linux- und Windowssystemen innerhalb eines Systemes sehr problematisch. Windows unterstützt von Haus aus lediglich zwei verschiedene Dateisysteme:<br /> <br /> *[http://de.wikipedia.org/wiki/File_Allocation_Table FAT] (File Allocation Table) und <br /> *[http://de.wikipedia.org/wiki/NTFS NTFS] (New Technology File System)<br /> <br /> Für andere, offene Dateisysteme wie [http://de.wikipedia.org/wiki/Ext3 ext3] oder [http://de.wikipedia.org/wiki/ReiserFS ReiserFS] bietet Microsoft keine Unterstützung an. Das beudetet, dass man für die [http://de.wikipedia.org/wiki/Interoperabilität Interoperabilität] des Datenaustausch grundsätzlich auf den gemeinsamen Nenner NTFS bzw. FAT angewiesen ist. Genau hier liegt auch der Knackpunkt, denn Linux unterstützte lange Zeit von Haus aus nur den uneingeschränkten Zugriff auf FAT-Partitionen.<br /> <br /> <br /> = Wissenwertes zu den Windows-Dateiformaten = <br /> <br /> <br /> == Das Urgestein Fat32 ==<br /> <br /> FAT32 an sich ist eigentlich nur ein Überbleibsel aus alten MSDOS/Windows 95/98/ME-Tagen. Seit Windows NT verwendet Microsoft für seine Betriebssysteme standardmäßig NTFS als Dateisystem. Dem FAT-Dateisystem merkt man das Alter zunehmend an, so ist z.B. das Setzen von Benutzerrechten gar nicht erst vorgesehen und die maximale Dateigröße ist auf 4 Gigabyte beschränkt. Dennoch, der Zugriff auf FAT-Partitionen von Linux aus gestaltet sich als völlig unproblematisch. Diese werden häufig als kleinster gemeinsamer Nenner für den Datenaustausch zwischen beiden Betriebssystemen verwendet. FAT(32)-Dateisysteme fragmentieren aufgrund ihrer technischen Eigenschaften sehr. Mit der Zeit erhöht sich die Zugfriffszeit immer mehr. Ohne regelmäßige Defragmentierung kann es bei intensiver Benutzung sogar zum Daten-GAU kommen. Da Fat-Dateisysteme eigentlich Windows-Dateisysteme sind, gibt es unter Linux kein Werkzeug zum Defragmentieren von FAT-Partitionen. Wer FAT benutzt sollte grundsätzlich über ein Windows-System verfügen, mit dem man die fragmentierte Platte defragmentieren kann. <br /> <br /> <br /> == NTFS - Das moderne Dateisystem von Microsoft ==<br /> <br /> Anders sieht die Situation für NTFS aus. Da keine Spezifikationen über NTFS von Microsoft bereitgestellt wurden, war das Schreiben auf NTFS-Partitionen lange Zeit unter Linux nicht möglich. Erst in den letzten Jahren sind einige viel versprechende Projekte ins Leben gerufen worden, die das Schreiben auf Partitionen dieses Dateisystem möglich machen. Hier eine Auflistung der verschiedenen Treiber:<br /> <br /> *'''Kernel-Treiber''' - Der Kernel-Treiber war lange Zeit nur in der Lage NTFS-Partitionen schreibgeschützt (ReadOnly) zu mounten. Ab Kernel 2.6.7 konnten lediglich schon existierende und nicht schreibgeschützte Dateien sicher geändert bzw. überschrieben werden, wenn sich dabei die Dateigröße nicht änderte oder verkleinerte. Das Anlegen oder Löschen von Dateien oder Verzeichnissen wurde noch nicht unterstützt. Mitlerweile (seit Kernel 2.6.12) wird das Schreiben nicht einmal mehr als experimentell bezeichnet, dennoch sind mit diesem Treiber viele Einschränkungen noch vorhanden. Seit Kernel 2.6.15 ist auch das Verändern von Dateien mit Änderung der Dateigröße möglich. Anlegen und Löschen von Dateien werden vom NTFS-Kerneltreiber noch nicht unterstützt.<br /> <br /> *'''[http://wiki.linux-ntfs.org/doku.php?id=ntfsmount ntfs-mount]''' Dieser Treiber basiert auf [http://de.wikipedia.org/wiki/FUSE FUSE] (Filesystem in User Space) und ist somit für Betriebssysteme mit FUSE-Unterstützung verfügbar. Er erlaubt das Mounten von NTFS-Partitionen mit Schreibunterstützung. Das Schreiben auf der Partitionen kann zwar fehlschlagen, aber das Dateisystem wird bei einem Fehler nicht beschädigt.<br /> <br /> *'''[http://www.jankratochvil.net/project/captive/ Captive NTFS-Treiber]''' Captive verwendet, anders als die anderen Lösungen, den Original-Treiber ntfs.sys aus Windows XP, der mit einer Kompatibilitätsschicht umgeben wird. Damit wird eine vollständige Schreibunterstützung erreicht. Der Nachteil dieser Lösung liegt darin, dass sie erhebliche Ressourcen benötigt und verhältnismäßig langsam ist. Zudem benötigt man eine Windows-Lizenz für diesen Treiber.<br /> <br /> *'''[http://www.ntfs-3g.org/index.html ntfs-3g]''' Das neueste Projekt in der Runde ist der ntfs-3g-Treiber (Weiterentwicklung von ntfs-mount). Hiermit lassen sich Dateien (sofern sie nicht verschlüsselt oder komprimiert sind) auf NTFS-Partitionen modifizieren, löschen und erstellen. Das gesamte Projekt basiert auf [http://de.wikipedia.org/wiki/Reverse_Engineering Reverse Engineering]. Das Projekt ist mittlerweile für den produktiven Einsatz in der Version 1.0 freigegeben, auch wenn z.B. NTFS-Berechtigungen noch nicht unterstützt werden. Viele Linux-Distributionen verwenden mittlerweile '''ntfs-3g''' (out of the box) als Standardtreiber für den Umgang mit NTFS-Partitionen. NTFS-3g ist somit in recht kurzer Zeit zur besten Alternative für den Datenaustausch zwischen Windows und Linux geworden.<br /> <br /> <br /> = Windows Partitionen in das System einhängen =<br /> <br /> {{Achtung|'''Achtung''': In einer Linux-Only-Umgebung sollte man grundsätzlich keine FAT/NTFS-Dateisysteme einsetzen. Das fehlende Berechtigungssystem und die mit der Zeit zunehmende Fragmentierung der Daten sprechen klar gegen den Einsatz von Windows-Dateisystemen unter Linux. Stattdessen sollte man lieber ein [[Inode]] basiertes Dateisystem wie [[ext3]] oder [[reiserfs]] verwenden!}}<br /> <br /> <br /> {{Hinweis|'''Hinweis:''' Für die folgenden Beispiele benötigt man [[root]]-Rechte}}<br /> <br /> == Grundlegendes zum Einbinden von Partitionen ==<br /> <br /> '''Unter Linux gibt es keine Laufwerkbuchstaben'''. Wenn man auf ein anderes Dateisystem, Festplatte, bzw. auf eine andere Partition zugreifen will, muss man diese(s) zuvor mounten. Das bedeutet, dass der Datenträger an einer bestimmten Stelle im Verzeichnisbaum eingehängt wird. Man kann Dateisysteme beim Hochfahren auch automatisch mounten lassen. <br /> <br /> Dazu muss ein Eintrag in der Datei <br /> <pre>/etc/fstab</pre><br /> vorgenommen werden. Wenn ein solcher Eintrag existiert kann man die Dateisysteme auch mit <br /> <pre>mount /mountpoint</pre><br /> bzw. mit <br /> <pre>umount /mountpoint</pre> ein- bzw. aushängen, da sich die mount-Befehle die bennötigten Informationen aus der <code>/etc/fstab</code> holen.<br /> <br /> <br /> <br /> {{Achtung|'''Bitte beim Editieren der <code>/etc/fstab</code> mit Bedacht vorgehen. Bei Syntaxfehlern (Eingabefehlern) kann es zu Problemen beim Systemstart kommen.'''}}<br /> <br /> <br /> == Einbinden von FAT32-Partitionen ==<br /> <br /> Um eine FAT-Partition in das System einzuhängen kann man den Befehl: <br /> <pre>mount -t vfat -o users,exec,gid=users,umask=000,utf8 /dev/hdx1 /mnt</pre><br /> verwenden (wobei x für den Buchstabden des Devices steht und die 1 für die Nummer der Partition).<br /> <br /> <br /> Um die Partition direkt beim Systemstart einzubinden, fügt man einen Eintrag in der /etc/fstab hinzu.<br /> <br /> Zum Beispiel:<br /> <br /> <pre>/dev/hda1 /windows/C vfat auto,rw 0 0</pre><br /> <br /> In diesem Beispiel ist '''/dev/hda1''' die Partition auf der Windows installiert ist und wird in das Verzeichnis /windows/C eingehangen.<br /> <br /> Wenn alle Benutzer auf die Windows-Partition zugreifen sollen, muss man weitere Optionen hinzufügen.<br /> <br /> Damit alle in der Lage sind die Partition ein- bzw. auszuhängen, muss man die Option '''users''' an die fstab übergeben.<br /> Wenn man '''user''' anstelle von '''users''' verwendet, dürfen zwar alle Benutzer die Partition mounten, aber nur derjenige, der sie eingehangen hat, darf sie unmounten.<br /> <br /> Windowsdateisysteme kennen nicht wie Linuxdateisysteme bzgl. der Rechtevergabe die unter Linux übliche Aufteilung zwischen User, Group und Other.<br /> Um dennoch grundlegende Gruppen- und Benutzerrechte festlegen zu können, muss man der fstab die Optionen '''uid''' und '''gid''' mitteilen.<br /> Die folgende Zeile würde z.B.<br /> <pre>/dev/hda1 /windows/C vfat users,exec,gid=users,umask=000,utf8 0 0</pre><br /> die FAT32-Partition <code>hda1</code> wider in das Verzeichnis <code>/mnt/windows</code> einhängen. Alle Benutzer dürften das Verzeichnis mounten und haben vollen Schreibzugriff.<br /> Die Gruppenzugehörigkeit läge bei der Gruppe '''users'''. Zusätzlich wurde als Zeichensatz utf8 übergeben.<br /> <br /> <br /> == Einbinden von NTFS-Partitionen ==<br /> <br /> <br /> === NTFS Unterstützung des Kernels ===<br /> <br /> NTFS-Partitionen lassen sich ähnlich wie VFAT-Partitionen in das System einhängen.<br /> <br /> <pre>mount -t ntfs -o ro,users,exec,gid=users,umask=0002,utf8 /dev/hda1 /mnt</pre><br /> <br /> Eintrag in <code>/etc/fstab</code>:<br /> <br /> <pre>/dev/hda1 /mnt ntfs ro,users,exec,gid=users,umask=0002,utf8 0 0</pre><br /> <br /> Die zusätzlichen Mountoptionen sind analog zu denen von vfat (siehe oben).<br /> <br /> <br /> === NTFS-3g verwenden ===<br /> <br /> Für ntfs-3g benötigt man folgende Pakete<br /> <br /> *fuse<br /> *ntfs-3g<br /> <br /> Seit openSUSE 10.3 ist '''ntfs-3g''' standardmäßig in der Distribution enthalten. Bei älteren SuSE-Versionen muss man den Treiber nachträglich aus dem Filesystem-Repository des openSUSE Buildservices installieren. In diesem Repository findet man stets aktuelle ntfs-3g-Versionen.<br /> Dazu muss man das zur Distribution passende Repository zum Paketmanager seiner Wahl (z.B. [[YaST]], [[Smart]], oder [[APT]]) hinzufügen.<br /> <br /> {{OpenSUSE|11.0|<br /> '''http://download.opensuse.org/repositories/filesystems/openSUSE_11.0/'''<br /> }}<br /> {{OpenSUSE|10.3|<br /> '''http://download.opensuse.org/repositories/filesystems/openSUSE_10.3/'''<br /> }}<br /> {{OpenSUSE|10.2|<br /> '''http://download.opensuse.org/repositories/filesystems/openSUSE_10.2/'''<br /> }}<br /> <br /> <br /> Um eine Partition manuell einzuhängen kann man den Befehl:<br /> <pre>mount -t ntfs-3g -o ro,gid=users,umask=0002 /dev/sda1 /mnt</pre><br /> verwenden.<br /> <br /> In der <code>/etc/fstab</code> lässt sich ntfs-3g fast analog zum vfat/ntfs-kernel-Treiber einhängen.<br /> <br /> <pre><br /> #Device Mountpoint Filesystem Parameters<br /> /dev/sda1 /Windows/C ntfs-3g user,users,gid=users,umask=0002,utf8 0 0<br /> </pre><br /> <br /> == Der andere Weg ==<br /> <br /> Wenn alle Stricke reißen und hier nichts wirklich brauchbar erscheint, kann man auch über einen anderen Weg nachdenken.<br /> Da Linux offene Dateisysteme verwendet und somit für jeden zugänglich sind, gibt es einige Projekte die versuchen Windows EXT2/3 kompatibel zu machen. Das [http://www.fs-driver.org/index.html Ext2 Installable File System For Windows] bringt Windows dazu auf ext-Partitionen Zugriff zu bekommen.<br /> <br /> = Lesestoff & Weblinks =<br /> <br /> * [http://man.cx/mount(2)/de manpage mount]<br /> * [http://man.he.net/?topic=fstab&section=all Manpage fstab]<br /> * http://en.opensuse.org/NTFS<br /> * [http://www.linux-club.de/viewtopic.php?t=4949 Bezeichnung von Laufwerken/Partitionen/Festplatten unter Linux]<br /> * [http://gentoo-wiki.com/HOWTO_Mount_Windows_partitions_(DOS%2C_FAT%2CNTFS) Windowspartitionen Mounten in der Gentoo-Wiki]<br /> * [http://www.fs-driver.org/faq.html FAQ für EXT2-Windowstreiber]<br /> <br /> <br /> <br /> [[Category:Partitionen]]</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Wie_sichere_ich_meinen_ssh_Server&diff=26143 Wie sichere ich meinen ssh Server 2008-10-14T18:41:30Z

<p>Framp: /* Schritte zum Sichern eines ssh Servers */</p> <hr /> <div>Autor: [[Benutzer:framp|framp]]<br /> <br /> == Schritte zum Sichern eines ssh Servers == <br /> <br /> # Entscheidung über die Zugangsmethode: Passwort oder public key<br /> # Direktes Sichern durch korrekte Konfiguration der sshd_config Parameter<br /> # Sichern vor Angriffsversuchen<br /> # Ständiges Einspielen von sshd Securityupdates<br /> <br /> Die sicherste Methode ist die Benutzung von public keys und sollte möglichst immer benutzt werden ([[Einrichten von public keys mit ssh]]). Damit kommen nur Personen, die den Key besitzen in das System. Das setzt aber voraus, dass man den Key immer dabei hat bzw immer von demselben System per ssh zugreift. Alternativ ist auch die gute alte Passwordauthentifierung möglich. Dabei ist das Passwort der kritische Punkt und muss unbedingt sorgfältig und nicht trivial gewaehlt werden. Besonders ist dabei zu beachten, dass das für alle Benutzer auf dem System zutrifft und diese verdonnert werden müssen ihre Passwörter nicht trivial zu wählen.<br /> <br /> root login per ssh darf nicht möglich sein. Das kann man in der Konfig ausschalten. Außerdem wird ganz gezielt die Zahl der Benutzer, die per ssh zugreifen darf, definiert. Der Zugriff erfolgt dann mit einem normalen User (möglichst mit einen ausgefallenen Namen) der sich entweder per su oder noch besser per sudo entsprechende [[Permanent root sein#Aber dann muss ich ja immer wechseln.2C wenn ich root sein will|root Rechte besorgt]]. Damit muss ein Angreifer erst einmal die Userid das Users erraten und dann noch das Password bzw den Key haben.<br /> <br /> Mit relativ einfachen Mitteln kann man bei einem ssh Server Userids und Passwoerter automatisch durchprobieren. D.h. wenn jemand entdeckt hat, dass ein ssh Daemon auf einem System läuft kann er mit der BruteForceMethode versuchen in das System zu kommen. Das gibt dann so ellenlange Meldungen im Log wie<br /> Jul 1 23:22:23 gateway sshd[6933]: Failed password for invalid user ftpuser from ::ffff:210.212.160.112 port 43388 ssh2<br /> Es gibt mehrere Möglichkeiten dieses zu unterbinden. Dazu gehört das Tool denyhosts, welches IPs für immer per iptables aussperrt, ein C Programm, welches die IPs fuer eine gewisse Zeit aussperrt, ein paar iptables Befehle, die Zugriffsversuche auf den ssh Port extrem verlangsamen oder die Einrichtung eines VPNs. Dann ist der ssh Port nur noch im VPN sichtbar. Des weiteren kann man PortKnocking einsetzen um gezielt Ports fuer Clients zu öffnen. Das Prinzip ist einfach: Ein Client, der Kenntnis ueber das PortKnocking hat schickt an eine bestimmte Sequenz von Ports ein SYN (Prinzip einer PIN). Diese Sequenz führt auf dem Server dazu dass ein anderer Port ganz gezielt nur für den Client der eben die port PIN gewählt hat geöffnet wird.<br /> Eine recht einfache Möglichkeit ist auch nicht den Standard sshd Port zu benutzen. ScriptKiddies scannen üblicherweise nur nach Port 22. Dieses hält natuerlich einen richtigen Hacker nicht ab. Aber die Eindringversuche nehmen dadurch schon extrem ab.<br /> <br /> == Wichtige sshd_config Parameter und deren Einstellungen ==<br /> <br /> Inhalt von '''/etc/ssh/sshd_config'''<br /> <br /> Port 22<br /> # oder die folgende Zeile um einen nicht Standardport zu benutzen<br /> #Port xxxx # xxxx irgendein beliebiger freier Port<br /> Protocol 2<br /> LogLevel INFO<br /> # oder etwas detailiertere Infos mit VERBOSE<br /> #LogLevel VERBOSE<br /> ClientAliveInterval 15<br /> LoginGraceTime 10<br /> PermitRootLogin no<br /> StrictModes yes<br /> PubkeyAuthentication yes<br /> IgnoreRhosts yes<br /> RSAAuthentication no<br /> RhostsRSAAuthentication no<br /> HostbasedAuthentication no<br /> PasswordAuthentication no<br /> # oder die folgende Zeile wenn Passwortauthentifizierung gewuenscht ist (nicht empfehlenswert)<br /> #PasswordAuthentication yes<br /> PermitEmptyPasswords no<br /> ChallengeResponseAuthentication no<br /> PrintLastLog yes<br /> KeepAlive no<br /> MaxAuthTries 3<br /> MaxStartups 1<br /> AllowUsers xxxx yyyy zzzz<br /> # xxxx yyyy und zzzz muessen normale aber ausgefallene Userids auf dem System sein<br /> AllowGroups users<br /> DenyGroups root<br /> DenyUsers root<br /> <br /> == Wie systematisches ssh Userid/Passwort probieren verhindern ==<br /> <br /> Wer keys benutzt braucht sich keine Sorgen zu machen. Unschön sind nur die ewigen Logeintraege. Die können durch folgende Massnahmen verhindert bzw reduziert werden:<br /> <br /> # Nicht standard ssh Portbenutzen (Port Zeile in sshd_config)<br /> # [http://denyhosts.sourceforge.net/ denyhosts]<br /> # [http://flyheli.dyndns.org/heliweb_database/skkill.tar C Programm zum temporaeren Blocken]<br /> # VPN einrichten<br /> # [http://www.portknocking.org/ Port Knocking]<br /> # [[#Wie mit iptables brute force Versuche gegen einen ssh Server verhindern|iptables]]<br /> # [http://linuxwiki.de/Fail2Ban fail2ban]<br /> # [http://www.vuurmuur.org/trac/ vuurmuur]<br /> <br /> == Wie mit iptables brute force Versuche gegen einen ssh Server verhindern ==<br /> <br /> Code:<br /> iptables -I INPUT -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH<br /> iptables -I INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 1200 --hitcount 2 --rttl --name SSH -j LOG --log-prefix SSH_brute_force<br /> iptables -I INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 1200 --hitcount 2 --rttl --name SSH -j DROP<br /> <br /> Diese Zeilen in /etc/sysconfig/scripts/SuSEfirewall2-custom nach fw_custom_before_denyall() einfuegen. Dann noch in /etc/sysconfig/SuSEfirewall2 in der Zeile FW_CUSTOMRULES="/etc/sysconfig/scripts/SuSEfirewall2-custom" das # am Anfang entfernen.<br /> <br /> == Literatur ==<br /> <br /> '''Siehe auch:'''<br /> *[[Absichern des eigenen Servers]]<br /> *[[Einrichten von public keys mit ssh]]<br /> *[[Mit putty und ssh key auf einen sicheren Linux Server zugreifen]]<br /> *[[SuSE security fuer Einsteiger]]<br /> <br /> '''Weiterführende Links'''<br /> *[http://us3.php.net/manual/de/features.safe-mode.php#features.safe-mode.functions SSH Brute Force Angriffe und Gegenmaßnahmen]<br /> *[http://archiv.debianhowto.de/de/sshconfig/c_sshconfig.html SSH Howto]<br /> *[http://www.cryptomancer.de/programme/ssh.html OpenSSH]<br /> <br /> eingefügt von --[[Benutzer:Yehudi|Yehudi]] 02:24, 26. Aug 2006 (CEST)<br /> [[Category:Security]]</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Wie_sichere_ich_meinen_ssh_Server&diff=26142 Wie sichere ich meinen ssh Server 2008-10-14T18:41:14Z

<p>Framp: /* Schritte zum Sichern eines ssh Servers */</p> <hr /> <div>Autor: [[Benutzer:framp|framp]]<br /> <br /> == Schritte zum Sichern eines ssh Servers == <br /> <br /> # Entscheidung über die Zugangsmethode: Passwort oder public key<br /> # Direktes Sichern durch korrekte Konfiguration der sshd_config Parameter<br /> # Sichern vor Angriffsversuchen<br /> # Ständiges Einspielen von sshd Securityupdates<br /> <br /> Die sicherste Methode ist die Benutzung von public keys und sollte möglichst immer benutzt werden [[Einrichten von public keys mit ssh]]. Damit kommen nur Personen, die den Key besitzen in das System. Das setzt aber voraus, dass man den Key immer dabei hat bzw immer von demselben System per ssh zugreift. Alternativ ist auch die gute alte Passwordauthentifierung möglich. Dabei ist das Passwort der kritische Punkt und muss unbedingt sorgfältig und nicht trivial gewaehlt werden. Besonders ist dabei zu beachten, dass das für alle Benutzer auf dem System zutrifft und diese verdonnert werden müssen ihre Passwörter nicht trivial zu wählen.<br /> <br /> root login per ssh darf nicht möglich sein. Das kann man in der Konfig ausschalten. Außerdem wird ganz gezielt die Zahl der Benutzer, die per ssh zugreifen darf, definiert. Der Zugriff erfolgt dann mit einem normalen User (möglichst mit einen ausgefallenen Namen) der sich entweder per su oder noch besser per sudo entsprechende [[Permanent root sein#Aber dann muss ich ja immer wechseln.2C wenn ich root sein will|root Rechte besorgt]]. Damit muss ein Angreifer erst einmal die Userid das Users erraten und dann noch das Password bzw den Key haben.<br /> <br /> Mit relativ einfachen Mitteln kann man bei einem ssh Server Userids und Passwoerter automatisch durchprobieren. D.h. wenn jemand entdeckt hat, dass ein ssh Daemon auf einem System läuft kann er mit der BruteForceMethode versuchen in das System zu kommen. Das gibt dann so ellenlange Meldungen im Log wie<br /> Jul 1 23:22:23 gateway sshd[6933]: Failed password for invalid user ftpuser from ::ffff:210.212.160.112 port 43388 ssh2<br /> Es gibt mehrere Möglichkeiten dieses zu unterbinden. Dazu gehört das Tool denyhosts, welches IPs für immer per iptables aussperrt, ein C Programm, welches die IPs fuer eine gewisse Zeit aussperrt, ein paar iptables Befehle, die Zugriffsversuche auf den ssh Port extrem verlangsamen oder die Einrichtung eines VPNs. Dann ist der ssh Port nur noch im VPN sichtbar. Des weiteren kann man PortKnocking einsetzen um gezielt Ports fuer Clients zu öffnen. Das Prinzip ist einfach: Ein Client, der Kenntnis ueber das PortKnocking hat schickt an eine bestimmte Sequenz von Ports ein SYN (Prinzip einer PIN). Diese Sequenz führt auf dem Server dazu dass ein anderer Port ganz gezielt nur für den Client der eben die port PIN gewählt hat geöffnet wird.<br /> Eine recht einfache Möglichkeit ist auch nicht den Standard sshd Port zu benutzen. ScriptKiddies scannen üblicherweise nur nach Port 22. Dieses hält natuerlich einen richtigen Hacker nicht ab. Aber die Eindringversuche nehmen dadurch schon extrem ab.<br /> <br /> == Wichtige sshd_config Parameter und deren Einstellungen ==<br /> <br /> Inhalt von '''/etc/ssh/sshd_config'''<br /> <br /> Port 22<br /> # oder die folgende Zeile um einen nicht Standardport zu benutzen<br /> #Port xxxx # xxxx irgendein beliebiger freier Port<br /> Protocol 2<br /> LogLevel INFO<br /> # oder etwas detailiertere Infos mit VERBOSE<br /> #LogLevel VERBOSE<br /> ClientAliveInterval 15<br /> LoginGraceTime 10<br /> PermitRootLogin no<br /> StrictModes yes<br /> PubkeyAuthentication yes<br /> IgnoreRhosts yes<br /> RSAAuthentication no<br /> RhostsRSAAuthentication no<br /> HostbasedAuthentication no<br /> PasswordAuthentication no<br /> # oder die folgende Zeile wenn Passwortauthentifizierung gewuenscht ist (nicht empfehlenswert)<br /> #PasswordAuthentication yes<br /> PermitEmptyPasswords no<br /> ChallengeResponseAuthentication no<br /> PrintLastLog yes<br /> KeepAlive no<br /> MaxAuthTries 3<br /> MaxStartups 1<br /> AllowUsers xxxx yyyy zzzz<br /> # xxxx yyyy und zzzz muessen normale aber ausgefallene Userids auf dem System sein<br /> AllowGroups users<br /> DenyGroups root<br /> DenyUsers root<br /> <br /> == Wie systematisches ssh Userid/Passwort probieren verhindern ==<br /> <br /> Wer keys benutzt braucht sich keine Sorgen zu machen. Unschön sind nur die ewigen Logeintraege. Die können durch folgende Massnahmen verhindert bzw reduziert werden:<br /> <br /> # Nicht standard ssh Portbenutzen (Port Zeile in sshd_config)<br /> # [http://denyhosts.sourceforge.net/ denyhosts]<br /> # [http://flyheli.dyndns.org/heliweb_database/skkill.tar C Programm zum temporaeren Blocken]<br /> # VPN einrichten<br /> # [http://www.portknocking.org/ Port Knocking]<br /> # [[#Wie mit iptables brute force Versuche gegen einen ssh Server verhindern|iptables]]<br /> # [http://linuxwiki.de/Fail2Ban fail2ban]<br /> # [http://www.vuurmuur.org/trac/ vuurmuur]<br /> <br /> == Wie mit iptables brute force Versuche gegen einen ssh Server verhindern ==<br /> <br /> Code:<br /> iptables -I INPUT -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH<br /> iptables -I INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 1200 --hitcount 2 --rttl --name SSH -j LOG --log-prefix SSH_brute_force<br /> iptables -I INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 1200 --hitcount 2 --rttl --name SSH -j DROP<br /> <br /> Diese Zeilen in /etc/sysconfig/scripts/SuSEfirewall2-custom nach fw_custom_before_denyall() einfuegen. Dann noch in /etc/sysconfig/SuSEfirewall2 in der Zeile FW_CUSTOMRULES="/etc/sysconfig/scripts/SuSEfirewall2-custom" das # am Anfang entfernen.<br /> <br /> == Literatur ==<br /> <br /> '''Siehe auch:'''<br /> *[[Absichern des eigenen Servers]]<br /> *[[Einrichten von public keys mit ssh]]<br /> *[[Mit putty und ssh key auf einen sicheren Linux Server zugreifen]]<br /> *[[SuSE security fuer Einsteiger]]<br /> <br /> '''Weiterführende Links'''<br /> *[http://us3.php.net/manual/de/features.safe-mode.php#features.safe-mode.functions SSH Brute Force Angriffe und Gegenmaßnahmen]<br /> *[http://archiv.debianhowto.de/de/sshconfig/c_sshconfig.html SSH Howto]<br /> *[http://www.cryptomancer.de/programme/ssh.html OpenSSH]<br /> <br /> eingefügt von --[[Benutzer:Yehudi|Yehudi]] 02:24, 26. Aug 2006 (CEST)<br /> [[Category:Security]]</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Wie_sichere_ich_meinen_ssh_Server&diff=26141 Wie sichere ich meinen ssh Server 2008-10-14T18:40:43Z

<p>Framp: /* Schritte zum Sichern eines ssh Servers */</p> <hr /> <div>Autor: [[Benutzer:framp|framp]]<br /> <br /> == Schritte zum Sichern eines ssh Servers == <br /> <br /> # Entscheidung über die Zugangsmethode: Passwort oder public key<br /> # Direktes Sichern durch korrekte Konfiguration der sshd_config Parameter<br /> # Sichern vor Angriffsversuchen<br /> # Ständiges Einspielen von sshd Securityupdates<br /> <br /> Die sicherste Methode ist die Benutzung von public keys und sollte möglichst immer benutzt werden (Einrichten von public keys bei ssh). Damit kommen nur Personen, die den Key besitzen in das System. Das setzt aber voraus, dass man den Key immer dabei hat bzw immer von demselben System per ssh zugreift. Alternativ ist auch die gute alte Passwordauthentifierung möglich. Dabei ist das Passwort der kritische Punkt und muss unbedingt sorgfältig und nicht trivial gewaehlt werden. Besonders ist dabei zu beachten, dass das für alle Benutzer auf dem System zutrifft und diese verdonnert werden müssen ihre Passwörter nicht trivial zu wählen.<br /> <br /> root login per ssh darf nicht möglich sein. Das kann man in der Konfig ausschalten. Außerdem wird ganz gezielt die Zahl der Benutzer, die per ssh zugreifen darf, definiert. Der Zugriff erfolgt dann mit einem normalen User (möglichst mit einen ausgefallenen Namen) der sich entweder per su oder noch besser per sudo entsprechende [[Permanent root sein#Aber dann muss ich ja immer wechseln.2C wenn ich root sein will|root Rechte besorgt]]. Damit muss ein Angreifer erst einmal die Userid das Users erraten und dann noch das Password bzw den Key haben.<br /> <br /> Mit relativ einfachen Mitteln kann man bei einem ssh Server Userids und Passwoerter automatisch durchprobieren. D.h. wenn jemand entdeckt hat, dass ein ssh Daemon auf einem System läuft kann er mit der BruteForceMethode versuchen in das System zu kommen. Das gibt dann so ellenlange Meldungen im Log wie<br /> Jul 1 23:22:23 gateway sshd[6933]: Failed password for invalid user ftpuser from ::ffff:210.212.160.112 port 43388 ssh2<br /> Es gibt mehrere Möglichkeiten dieses zu unterbinden. Dazu gehört das Tool denyhosts, welches IPs für immer per iptables aussperrt, ein C Programm, welches die IPs fuer eine gewisse Zeit aussperrt, ein paar iptables Befehle, die Zugriffsversuche auf den ssh Port extrem verlangsamen oder die Einrichtung eines VPNs. Dann ist der ssh Port nur noch im VPN sichtbar. Des weiteren kann man PortKnocking einsetzen um gezielt Ports fuer Clients zu öffnen. Das Prinzip ist einfach: Ein Client, der Kenntnis ueber das PortKnocking hat schickt an eine bestimmte Sequenz von Ports ein SYN (Prinzip einer PIN). Diese Sequenz führt auf dem Server dazu dass ein anderer Port ganz gezielt nur für den Client der eben die port PIN gewählt hat geöffnet wird.<br /> Eine recht einfache Möglichkeit ist auch nicht den Standard sshd Port zu benutzen. ScriptKiddies scannen üblicherweise nur nach Port 22. Dieses hält natuerlich einen richtigen Hacker nicht ab. Aber die Eindringversuche nehmen dadurch schon extrem ab.<br /> <br /> == Wichtige sshd_config Parameter und deren Einstellungen ==<br /> <br /> Inhalt von '''/etc/ssh/sshd_config'''<br /> <br /> Port 22<br /> # oder die folgende Zeile um einen nicht Standardport zu benutzen<br /> #Port xxxx # xxxx irgendein beliebiger freier Port<br /> Protocol 2<br /> LogLevel INFO<br /> # oder etwas detailiertere Infos mit VERBOSE<br /> #LogLevel VERBOSE<br /> ClientAliveInterval 15<br /> LoginGraceTime 10<br /> PermitRootLogin no<br /> StrictModes yes<br /> PubkeyAuthentication yes<br /> IgnoreRhosts yes<br /> RSAAuthentication no<br /> RhostsRSAAuthentication no<br /> HostbasedAuthentication no<br /> PasswordAuthentication no<br /> # oder die folgende Zeile wenn Passwortauthentifizierung gewuenscht ist (nicht empfehlenswert)<br /> #PasswordAuthentication yes<br /> PermitEmptyPasswords no<br /> ChallengeResponseAuthentication no<br /> PrintLastLog yes<br /> KeepAlive no<br /> MaxAuthTries 3<br /> MaxStartups 1<br /> AllowUsers xxxx yyyy zzzz<br /> # xxxx yyyy und zzzz muessen normale aber ausgefallene Userids auf dem System sein<br /> AllowGroups users<br /> DenyGroups root<br /> DenyUsers root<br /> <br /> == Wie systematisches ssh Userid/Passwort probieren verhindern ==<br /> <br /> Wer keys benutzt braucht sich keine Sorgen zu machen. Unschön sind nur die ewigen Logeintraege. Die können durch folgende Massnahmen verhindert bzw reduziert werden:<br /> <br /> # Nicht standard ssh Portbenutzen (Port Zeile in sshd_config)<br /> # [http://denyhosts.sourceforge.net/ denyhosts]<br /> # [http://flyheli.dyndns.org/heliweb_database/skkill.tar C Programm zum temporaeren Blocken]<br /> # VPN einrichten<br /> # [http://www.portknocking.org/ Port Knocking]<br /> # [[#Wie mit iptables brute force Versuche gegen einen ssh Server verhindern|iptables]]<br /> # [http://linuxwiki.de/Fail2Ban fail2ban]<br /> # [http://www.vuurmuur.org/trac/ vuurmuur]<br /> <br /> == Wie mit iptables brute force Versuche gegen einen ssh Server verhindern ==<br /> <br /> Code:<br /> iptables -I INPUT -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH<br /> iptables -I INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 1200 --hitcount 2 --rttl --name SSH -j LOG --log-prefix SSH_brute_force<br /> iptables -I INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 1200 --hitcount 2 --rttl --name SSH -j DROP<br /> <br /> Diese Zeilen in /etc/sysconfig/scripts/SuSEfirewall2-custom nach fw_custom_before_denyall() einfuegen. Dann noch in /etc/sysconfig/SuSEfirewall2 in der Zeile FW_CUSTOMRULES="/etc/sysconfig/scripts/SuSEfirewall2-custom" das # am Anfang entfernen.<br /> <br /> == Literatur ==<br /> <br /> '''Siehe auch:'''<br /> *[[Absichern des eigenen Servers]]<br /> *[[Einrichten von public keys mit ssh]]<br /> *[[Mit putty und ssh key auf einen sicheren Linux Server zugreifen]]<br /> *[[SuSE security fuer Einsteiger]]<br /> <br /> '''Weiterführende Links'''<br /> *[http://us3.php.net/manual/de/features.safe-mode.php#features.safe-mode.functions SSH Brute Force Angriffe und Gegenmaßnahmen]<br /> *[http://archiv.debianhowto.de/de/sshconfig/c_sshconfig.html SSH Howto]<br /> *[http://www.cryptomancer.de/programme/ssh.html OpenSSH]<br /> <br /> eingefügt von --[[Benutzer:Yehudi|Yehudi]] 02:24, 26. Aug 2006 (CEST)<br /> [[Category:Security]]</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Tests_bei_Problemen_mit_der_Internetverbindung&diff=25891 Tests bei Problemen mit der Internetverbindung 2008-08-03T21:13:43Z

<p>Framp: /* Einfacher Weg lokale NetzwerkKonfigurationsFehler zu finden bzw lokale NetzwerkKonfigurationsInformationen für das LC-Network-Forum zu sammeln */</p> <hr /> <div>Autoren Martin Breidenbach, [[Benutzer:framp|framp]]<br /> <br /> {{Überarbeiten|sprachlich verbessern}}<br /> <br /> {{Box Achtung||<br /> '''Etwa 97% der Probleme mit Internetverbindungen liegen an fehlender oder falscher Konfiguration von Standardgateway und/oder DNS. Überprüft bitte diesbezüglich eure Konfiguration.'''<br /> }}<br /> <br /> Wenn Ihr Probleme mit der Internetverbindung habt dann könnt Ihr uns die Arbeit erleichtern indem Ihr ein paar Tests macht und die Ergebnisse gleich mit postet. Das erspart oft mehrere Rückfragen.<br /> <br /> Alle Befehle müssen in einem Konsolenfenster eingegeben werden.<br /> <br /> == Öffnen eines Konsolenfensters ==<br /> <br /> Unter KDE entweder auf das Icon mit dem Monitor und der Muschel klicken. Oder ALT-F2 drücken und '<code>konsole</code>' eingeben. Oder ALT-CTRL-F1 drücken und an Textkonsole anmelden (und mit ALT-CTRL-F7 geht es zurück).<br /> <br /> == Inhalt einer Datei ansehen ==<br /> <br /> Da auch hiermit Leute immer wieder unüberwindbare Probleme haben (GRUNDLAGEN und so...):<br /> <br /> Den Inhalt einer Textdatei (wie z.B. <code>/etc/resolv.conf</code>) kann man sich mit vielen Befehlen ansehen. Da bieten sich z.B. an:<br /> <br /> cat /etc/resolv.conf<br /> less /etc/resolv.conf<br /> <br /> `<code>cat</code>` gibt einfach nur den Inhalt auf der Konsole aus. Mittels `<code>less</code>` kann man darin umherblättern.<br /> <br /> == root-Rechte ==<br /> <br /> Für manche Befehle oder Änderungen an Dateien benötigt man root-Rechte. Die erlangt man indem man sich entweder als root anmeldet oder in einem Konsolenfenster den Befehl `<code>su</code>` und dann das root-Kennwort eingibt. Unter KDE kann man auch 'kdesu befehl' verwenden.<br /> <br /> Der Befehl `<code>ip</code>` liegt im Verzeichnis <code>/sbin</code> und dieses liegt für normale User nicht im Suchpfad. Man kann es aber via <code>/sbin/ip</code> aufrufen.<br /> <br /> == Ausgabe eines Befehls in Datei umleiten ==<br /> <br /> Ihr könnt unter Linux und Windows die Ausgabe eines Befehls in eine Datei umleiten:<br /> <br /> befehl >ausgabe.txt<br /> <br /> Dann braucht Ihr es nicht abschreiben.<br /> <br /> Falls Ihr das unter Linux macht, momentan unter Linux keine Internetverbindung habt und keine Dateien auf eine Windows-Partition kopieren könnt dann könnt Ihr (wenn das Paket 'mtools' installiert ist) Dateien auf DOS-formatierte Disketten mit folgendem Befehl kopieren:<br /> <br /> mcopy datei a:<br /> <br /> == Es funktioniert unter Windows aber nicht unter Linux ==<br /> <br /> Unter Windows NT/2K/XP wird die TCPIP-Netzwerkkartenkonfiguration mit folgendem Befehl angezeigt:<br /> <br /> ipconfig /all<br /> <br /> Wer zu faul zum Abschreiben ist kann das auch mit in eine Datei umleiten:<br /> <br /> ipconfig /all >ipconfig.txt<br /> <br /> Die TCPIP-Konfiguration einer Netzwerkkarte kann man unter Win9x mit diesem grafischen Tool ansehen:<br /> <br /> winipcfg<br /> <br /> Die Routingtabelle wird ausgegeben mit:<br /> <br /> route print<br /> <br /> bzw.<br /> <br /> route print >route.txt<br /> <br /> Wenn Ihr das postet, dann haben wir schonmal Werte von denen wir wissen, dass sie funktionieren.<br /> <br /> Am Ende des Threads befindet sich ein Posting in dem auf ein Script verwiesen wird welches alle im folgenden beschriebenen manuellen Informationsabfragen in einem Script ausführt und in einem File sammelt. Trotzdem sollten erst einmal die folgenden Seiten gelesen werden, um zu verstehen und zu lernen, welche Informationen weshalb von dem Script gesammelt werden! Bei zukünftigen Netzwerkproblemen ist dieses sicherlich hilfreich zu wissen.<br /> <br /> == Verbindungstests mit PING ==<br /> (aus einer Forumsnachricht von gaw leicht modifiziert übernommen)<br /> <br /> Wenn die Internetverbindung nicht klappt, kann das mehrere Ursachen haben. Es kann ein Kabel, ein Switch oder eine Netzwerkkarte defekt sein, der Treiber ist<br /> nicht richtig installiert oder eine Firewall kann ping Befehle abfangen oder die benötigte Netzwerkunterstützung im Kernel fehlt.<br /> <br /> Um diverse Ursachen auszuschließen setzt man zunächst folgende sechs PING Befehle in einem Konsolenfenster ab:<br /> <br /> 1) <code>ping localhost</code> oder <code>ping 127.0.0.1</code><br /> testet [[TCP/IP-Referenzmodell|TCP/IP]] Unterstützung<br /> <br /> 2) ping eigene IP-Adresse<br /> zum Beispiel:<br /> ping 192.168.10.5<br /> <br /> testet den Netzwerktreiber<br /> <br /> 3) ping IP-Adresse im gleichen LAN<br /> zum Beispiel:<br /> ping 192.168.10.7<br /> <br /> testet ob LAN-Verbindungen laufen<br /> Falls man einen Router hat der die Verbindung zum Internet realisiert dann sollte man das mal mit dessen IP-Adresse probieren.<br /> <br /> 4) ping Hostname im LAN<br /> zum Beispiel:<br /> <br /> ping server.mydomain<br /> <br /> testet die Namensauflösung im lokalen Netz<br /> <br /> 5) ping IP-Adresse im Internet<br /> zum Beispiel:<br /> <br /> ping 195.135.220.3<br /> <br /> testet die Internetverbindung<br /> Hinweis: <code>195.135.220.3</code> ist die IP-Adresse von <code>www.suse.de</code> und antwortet auf pings (nicht alle Rechner im Internet tun das).<br /> <br /> 6) ping Hostname im Internet<br /> testet die Namensauflösung im Internet<br /> zum Beispiel:<br /> <br /> ping www.suse.de<br /> <br /> Die PING-Befehle können mit ctrl-c abgebrochen werden.<br /> <br /> Alternativ kann man auch diese Variante benutzen:<br /> <br /> ping -c4 ip.adresse.des.routers<br /> <br /> Dann wird der Ping-Befehl nach 4 Pings automatisch beendet (wie unter Windows).<br /> <br /> == Was für eine Netzwerkkarte habe ich überhaupt ? ==<br /> <br /> Es erstaunt mich ja immer wieder... da fragt man die Leute was für eine Netzwerkkarte sie haben und als Antwort kommt 'onboard' oder was ähnlich hilfreiches.<br /> <br /> Bei 'onboard' und PCI-Karten kann man sich mit dem Befehl<br /> <br /> lspci<br /> <br /> ansehen, welche Geräte so allgemein gefunden werden. Zeilen in denen 'Ethernet' oder 'Network' drinsteht sind interessant.<br /> <br /> Hier mal ein Beispiel mit 2 3com 3c905 Ethernet und einer AVM Fritzcard PCI:<br /> <br /> 00:00.0 Host bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX Host bridge (rev 03)<br /> 00:01.0 PCI bridge: Intel Corporation 440BX/ZX/DX - 82443BX/ZX/DX AGP bridge (rev 03)<br /> 00:04.0 ISA bridge: Intel Corporation 82371AB/EB/MB PIIX4 ISA (rev 02)<br /> 00:04.1 IDE interface: Intel Corporation 82371AB/EB/MB PIIX4 IDE (rev 01)<br /> 00:04.2 USB Controller: Intel Corporation 82371AB/EB/MB PIIX4 USB (rev 01)<br /> 00:04.3 Bridge: Intel Corporation 82371AB/EB/MB PIIX4 ACPI (rev 02)<br /> 00:06.0 Multimedia audio controller: Cirrus Logic CS 4614/22/24 [CrystalClear SoundFusion Audio Accelerator] (rev 01)<br /> 00:0e.0 Ethernet controller: 3Com Corporation 3c905B 100BaseTX [Cyclone] (rev 64)<br /> 00:10.0 Ethernet controller: 3Com Corporation 3c905B 100BaseTX [Cyclone] (rev 64)<br /> 00:12.0 Network controller: AVM Audiovisuelles MKTG & Computer System GmbH A1 ISDN [Fritz] (rev 02)<br /> 01:00.0 VGA compatible controller: Matrox Graphics, Inc. MGA G200 AGP (rev 03)<br /> <br /> {{Box Hinweis||<br /> Hier wird angezeigt wie sich die Karte auf dem PCI Bus identifiziert und nicht was auf der Pappschachtel steht. Das muß keinesfalls übereinstimmen. ''lspci'' zeigt darüber hinaus nur die Hardwareidentifikation an -- das heißt nicht sofort, dass ein Treiber vorhanden ist.<br /> }}<br /> <br /> Wo wir gerade dabei sind: USB Geräte anzeigen geht mit<br /> <br /> lsusb -t<br /> <br /> Bei WLAN Karten erhält man nützliche Infos mit<br /> <br /> iwconfig<br /> <br /> == Netzwerkkartenkonfiguration anzeigen ==<br /> <br /> Als root ausführen:<br /> <br /> ip addr<br /> <br /> {{Box Hinweis||<br /> ''ip'' liegt in <code>/sbin</code> und <code>/sbin</code> liegt nur für root im Suchpfad. Also <code>ip </code> entweder als root ausführen oder via <code>/sbin/ip</code> ausführen.<br /> }}<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> # ip addr<br /> 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue <br /> link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00<br /> inet 127.0.0.1/8 scope host lo<br /> inet6 ::1/128 scope host <br /> valid_lft forever preferred_lft forever<br /> 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000<br /> link/ether 00:50:04:46:4c:11 brd ff:ff:ff:ff:ff:ff<br /> inet 192.168.0.2/24 brd 192.168.0.255 scope global eth0<br /> inet6 fe80::250:4ff:fe46:4c11/64 scope link <br /> valid_lft forever preferred_lft forever<br /> <br /> # ifconfig eth0<br /> RX packets:44837 errors:0 dropped:0 overruns:0 frame:0<br /> TX packets:56189 errors:0 dropped:0 overruns:0 carrier:0<br /> collisions:0 txqueuelen:100<br /> RX bytes:9424913 (8.9 Mb) TX bytes:36920342 (35.2 Mb)<br /> <br /> Wichtig ist, dass die Netzwerkkarten über eine IP-Adresse verfügen (<code>inet 192.168.0.2/24</code>), dass Pakete gesendet (<code>TX packets:56189</code>) und empfangen (<code>RX packets:44837</code>) werden.<br /> <br /> Es dürfen Fehler (<code>errors:''X''</code>) vorkommen&nbsp;- allerdings sollte die Anzahl der fehlerhaften Pakete GERING im Vergleich zur Gesamtanzahl sein.<br /> <br /> Wenn die Zeile '<code>inet 192.168.0.2/24</code>' fehlt, hat das Interface keine IP-Adresse!<br /> <br /> == Routing-Tabelle anzeigen ==<br /> <br /> ip route<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> 192.168.0.0/24 dev eth0 proto kernel scope link src 192.168.0.2<br /> default via 192.168.0.1 dev eth0<br /> <br /> Mittels `<code>routel main</code>` kann man eine tabellarische Übersicht erhalten:<br /> <br /> target gateway source proto scope dev tbl<br /> 192.168.0.0/24 192.168.0.2 kernel link eth0 <br /> default 192.168.0.1 eth0 <br /> <br /> == Standardgateway überprüfen ==<br /> <br /> Wenn man sich mit<br /> <br /> ip r<br /> <br /> die Routingtabelle anzeigen lässt, dann sollte es dort einen Eintrag '<code>default</code>' geben. (`<code>ip r</code>` ist eine akzeptierte Abkürzung für `<code>ip route</code>`.) Das ist der Eintrag für den Standardgateway. Wenn dieser fehlt, gibt es kein Internet.<br /> <br /> ip route replace default via 192.168.0.1<br /> <br /> (wobei natürlich <code>192.168.0.1</code> durch den 'korrekten' Wert zu ersetzen ist).<br /> <br /> Allerdings 'merkt' Linux sich das nur bis zum nächsten Reboot.<br /> <br /> == DNS-Servereinträge anzeigen ==<br /> <br /> Die DNS-Servereinträge stehen in der Datei <code>/etc/resolv.conf</code>. Diese kann man anzeigen mit:<br /> <br /> cat /etc/resolv.conf<br /> <br /> Das Ergebnis sollte etwa so aussehen:<br /> <br /> nameserver 192.168.0.1<br /> search mydomain.home<br /> <br /> Hinter '<code>nameserver</code>' steht die IP-Adresse des DNS-Servers der für Namensauflösung verwendet wird.<br /> <br /> Wenn dort kein solcher '<code>nameserver</code>' Eintrag steht dann kann die Namensauflösung über DNS nicht funktionieren.<br /> <br /> Zur Fehlerdiagnose von DNS-Problemen können auch die Befehle `<code>dig</code>` und `<code>host</code>` nützlich sein.<br /> <br /> Ein Fehler in der Datei <code>/etc/nsswitch.conf</code> kann dazu führen, dass DNS zur Namensauflösung gar nicht verwendet wird. Deshalb sicherheitshalber die Zeile '<code>hosts:</code>' überprüfen. Eine im Allgemeinen funktionierende Variante ist <br /> <br /> hosts: files dns<br /> <br /> Eine Liste globaler DNS-Servern findet man hier: <br><br /> [http://www.dnsliste.de/ DNS-Server]<br /> <br /> == Ist die IPTables/Netfilter Firewall aktiviert ? ==<br /> <br /> Bei Problemen mit Firewall sollte man testen ob die Probleme auch ohne Firewall auftreten. Wir hatten hier im Forum auch schon mehrfach Fälle wo eine Firewall irrtümlich aktiviert war.<br /> <br /> Bei SuSE 9.2 ist übrigens die Firewall standardmäßig aktiviert!<br /> <br /> Sind irgendwelche Filter definiert?<br /> <br /> Konsolenfenster öffnen und eingeben:<br /> <br /> iptables -L<br /> <br /> Bei deaktivierter Firewall sieht das Ergebnis so aus:<br /> <br /> Chain INPUT (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain FORWARD (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain OUTPUT (policy ACCEPT)<br /> target prot opt source destination<br /> <br /> == Ist NAT oder Masquerading aktiv ? ==<br /> <br /> Konsolenfenster öffnen und eingeben:<br /> <br /> iptables -t nat -L<br /> <br /> Bei deaktivierter Firewall sieht das Ergebnis so aus:<br /> <br /> Chain PREROUTING (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain POSTROUTING (policy ACCEPT)<br /> target prot opt source destination <br /> <br /> Chain OUTPUT (policy ACCEPT)<br /> target prot opt source destination<br /> <br /> == SuSEFirewall2 Einstellungen posten ==<br /> <br /> Manchmal kann es erforderlich sein, zur Fehlerdiagnose die Einstellungen der SuSEFirewall2 zu posten.<br /> <br /> Ihr findet die Konfigurationsdatei der SuSEFirewall2 hier:<br /> <br /> /etc/sysconfig/SuSEFirewall2<br /> <br /> Wenn Ihr die Datei postet dann lasst '''BITTE''' die ganzen Kommentare weg (das wird sonst so ewig lang und die Kommentare habe ich ja selbst auf der Platte).<br /> <br /> BTW - Die Kommentare in der SuSEFirewall2-Datei sind prima Lesestoff.<br /> <br /> == Ist Routing aktiv ? ==<br /> <br /> In einem Konsolenfenster eingeben :<br /> <br /> cat /proc/sys/net/ipv4/ip_forward<br /> <br /> Dort muss dann eine <code>1</code> stehen damit Routing aktiv ist.<br /> <br /> (Das benötigt man natürlich nur wenn Routing benötigt wird - bei einem einzelnen Linux-Rechner braucht man das nicht.)<br /> <br /> Hinweis: auch wenn Routing / IP-Forwarding aktiv ist kann es durch die Firewall geblockt werden wenn dort entsprechende Regeln aktiv sind. Die SuSEFirewall2 beinhaltet auf jeden Fall eine Einstellung die das überschreibt. <br /> <br /> == Die SuSEfirewall2 ist ein Skript, ==<br /> <br /> das mit iptables - Aufrufen den Filter im Kernel setzt/löscht. Ich hatte den Effekt, daß durch "herumprobieren" mit den Firewall-Einstellungen iptables- Einstellungen auch bei inaktiver Firewall erhalten geblieben sind.<br /> <br /> iptables -L<br /> <br /> zeigte diverse übrig gebliebene Einstellungen. DNS Anfragen von den Clients (Linux als Gateway ins Internet) wurden bearbeitet, aber keine weiteren Daten mehr an die Clients weitergereicht.<br /> <br /> Folgendes half dann:<br /> <br /> SuSEfirewall2 stop<br /> iptables -F<br /> SuSEfirewall2 start<br /> <br /> Das war's dann. `<code>iptables -F</code>` löscht alle Eintragungen. Und die Firewall setzt dann beim Start wieder passende Werte ein (gem. Konfiguration in <code>/etc/sysconfig/SuSEfirewall2</code>)<br /> <br /> == Einfacher Weg lokale NetzwerkKonfigurationsFehler zu finden bzw lokale NetzwerkKonfigurationsInformationen für das LC-Network-Forum zu sammeln ==<br /> <br /> Angesichts der immer wiederkehrenden Netzwerkprobleme hat [[Benutzer:framp|framp]] ein Script erstellt welches die wesentlichen Netzwerkkonfigurationen und Netzwerkzustände sammelt und die Netzwerkproblemisolation und -lösung beschleunigt. Ursprünglich wurden die von Breidy empfohlenen Befehle sequentiell aufgerufen und die Ausgaben in einer Datei gesammelt. Im Laufe der Zeit wurden weitere Tests und Ausgaben hinzugefügt.<br /> <br /> Zusätzlich wird die gesammelte Information nach häufig auftretenden Konfigurationsproblemen (fehlender DNS und Nameserver etc) untersucht und auf diese Konfigurationsfehler hingewiesen. Für jede Fehlermeldung gibt es Hinweise, wie die Fehler selbstständig behoben werden können.<br /> <br /> Benutzung:<br /> <br /> # Download der aktuellen Version von [http://www.linux.framp.de/collectNWData"collectNWData.sh"] in z.B. /home/framp <br /><br /> # su -<br /><br /> # cd /home/framp<br /><br /> # chmod 700 collectNWData.sh<br /><br /> # ./collectNWData.sh<br /><br /> # Falls typische Konfigurationsfehler entdeckt wurden diese selbständig beheben. <br /> # Falls keine typischen Konfigurationsfehler gefunden wurden und die Fehlerbehebungshinweise nicht zum Erfolg geführt haben copy und paste des Inhalts von collectNWData.out in das Forum<br /><br /> <br /> Aus Sicherheitsgründen werden WLAN keys aus iwconfig und den <code>ifcfg-''*''</code> Dateien automatisch maskiert.<br /> <br /> ----<br /> <br /> [[Netzwerk|zurück zum Netzwerk]][[Category:TCP/IP]]</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Benutzer:Framp&diff=25887 Benutzer:Framp 2008-08-02T16:03:38Z

<p>Framp: </p> <hr /> <div>Mein Avatar im LC und anderen Linux Foren ist [[image:Framp.jpg]].<br /> <br /> <br /> Wer wissen will wie ich zu Linux kam sollte [http://www.linux.framp.de/index.php/content/view/33/46/"Framp's Historie"] lesen. Zum linux-club kam ich da ich damals irgendein Linux suchte, dann SuSE 6.0 fand, seitdem bei SuSE geblieben bin, und im linux-club es primär um SuSE Distributionen geht.<br /> <br /> Weitere Linux Infos, Tips und meine Linux Config Files finden sich auf meiner kleinen Webseite [http://www.linux-tips-and-tricks.de/ "Framp's Linux Tips and Tricks"].<br /> <br /> Kontakt kann jeder mit mir per [http://www.linux-club.de/privmsg.php?mode=post&u=4882 PN im LC] aufnehmen oder [http://www.linux-tips-and-tricks.de/index.php/component/option,com_contact/Itemid,3/ eine eMail schreiben].</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Benutzer:Framp&diff=25870 Benutzer:Framp 2008-07-29T16:11:30Z

<p>Framp: </p> <hr /> <div>Mein Avatar im LC und anderen Linux Foren:<br /> <br /> <br /> [[image:Framp.jpg]]<br /> <br /> <br /> Wer wissen will wie ich zu Linux kam sollte [http://www.linux.framp.de/index.php/content/view/33/46/"Framp's Historie"] lesen.<br /> <br /> Weitere Linux Infos, Tips und meine Linux Config Files finden sich auf meiner kleinen Webseite [http://www.linux-tips-and-tricks.de/ "Framp's Linux Tips und Beispielkonfiguration"].<br /> <br /> Kontakt kann jeder mit mir per [http://www.linux-club.de/privmsg.php?mode=post&u=4882 PN im LC] aufnehmen oder [http://www.linux-tips-and-tricks.de/index.php/component/option,com_contact/Itemid,3/ eine eMail schreiben].</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Benutzer:Framp&diff=25869 Benutzer:Framp 2008-07-29T16:10:42Z

<p>Framp: </p> <hr /> <div>Mein Avatar im LC und anderen Linux Foren:<br /> <br /> <br /> [[image:Framp.jpg]]<br /> <br /> <br /> Wer wissen will wie ich zu Linux kam sollte [http://www.linux.framp.de/index.php/content/view/33/46/"Framp's Historie"] lesen.<br /> <br /> Weitere Linux Infos, Tips und meine Linux Config Files finden sich auf meiner kleinen Webseite [http://www.linux-tips-and-tricks.de/ "Framp's Linux Tips und Beispielkonfiguration"].<br /> <br /> Kontakt kann jeder mit mir per [http://www.linux-club.de/privmsg.php?mode=post&u=4882 PN im LC] aufnehmen oder über [http://www.linux-tips-and-tricks.de/index.php/component/option,com_contact/Itemid,3/] eine eMail schreiben.</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Benutzer:Framp&diff=25868 Benutzer:Framp 2008-07-29T16:10:25Z

<p>Framp: </p> <hr /> <div>Mein Avatar im LC und anderen Linux Foren:<br /> <br /> <br /> [[image:Framp.jpg]]<br /> <br /> <br /> Wer wissen will wie ich zu Linux kam sollte [http://www.linux.framp.de/index.php/content/view/33/46/"Framp's Historie"] lesen.<br /> <br /> Weitere Linux Infos, Tips und meine Linux Config Files finden sich auf meiner kleinen Webseite [http://www.linux-tips-and-tricks.de/ "Framp's Linux Tips und Beispielkonfiguration"].<br /> <br /> Kontakt kann jeder mit mir per [http://www.linux-club.de/privmsg.php?mode=post&u=4882 PN im LC] aufnehmen oder über [http://www.linux-tips-and-tricks.de/index.php/component/option,com_contact/Itemid,3/ eine eMail schreiben.</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Benutzer:Framp&diff=25867 Benutzer:Framp 2008-07-29T16:09:44Z

<p>Framp: </p> <hr /> <div>Mein Avatar im LC und anderen Linux Foren:<br /> <br /> <br /> [[image:Framp.jpg]]<br /> <br /> <br /> Wer wissen will wie ich zu Linux kam sollte [http://www.linux.framp.de/index.php/content/view/33/46/"Framp's Historie"] lesen.<br /> <br /> Weitere Linux Infos, Tips und meine Linux Config Files finden sich auf meiner kleinen Webseite [http://www.linux-tips-and-tricks.de/ "Framp's Linux Tips und Beispielkonfiguration"].<br /> <br /> Kontakt kann jeder mit mir per [http://www.linux-club.de/privmsg.php?mode=post&u=4882 PN im LC] aufnehmen oder über [http://www.linux-tips-and-tricks.de/index.php/component/option,com_contact/Itemid,3/ die Kontaktseite] eine eMail schreiben.</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Benutzer:Framp&diff=25866 Benutzer:Framp 2008-07-29T16:08:43Z

<p>Framp: </p> <hr /> <div>Mein Avatar im LC und anderen Linux Foren:<br /> <br /> [[image:Framp.jpg]]<br /> <br /> Wer wissen will wie ich zu Linux kam sollte [http://www.linux.framp.de/index.php/content/view/33/46/"Framp's Historie"] lesen.<br /> <br /> Weitere Linux Infos, Tips und meine Linux Config Files finden sich auf meiner kleinen Webseite [http://www.linux-tips-and-tricks.de/ "Framp's Linux Tips und Beispielkonfiguration"].<br /> <br /> Kontakt kann jeder mit mir per [http://www.linux-club.de/privmsg.php?mode=post&u=4882 PN im LC] aufnehmen oder über [http://www.linux-tips-and-tricks.de/index.php/component/option,com_contact/Itemid,3/ die Kontaktseite] eine eMail schreiben.</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Benutzer:Framp&diff=25865 Benutzer:Framp 2008-07-29T16:08:23Z

<p>Framp: </p> <hr /> <div>Mein Avatar im LC und anderen Linux Foren:<br /> <br /> [[image:Framp.jpg]]<br /> <br /> Wer wissen will wie ich zu Linux kam sollte [http://www.linux.framp.de/index.php/content/view/33/46/"Framp's Historie"] lesen.<br /> <br /> Weitere Linux Infos, Tips und meine Linux Config Files finden sich auf meiner kleinen Webseite [http://www.linux-tips-andtricks.de/ "Framp's Linux Tips und Beispielkonfiguration"].<br /> <br /> Kontakt kann jeder mit mir per [http://www.linux-club.de/privmsg.php?mode=post&u=4882 PN im LC] aufnehmen oder über [http://www.linux-tips-and-tricks.de/index.php/component/option,com_contact/Itemid,3/ die Kontaktseite] eine eMail schreiben.</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Benutzer:Framp&diff=25864 Benutzer:Framp 2008-07-29T16:07:18Z

<p>Framp: </p> <hr /> <div>Mein Avatar im LC und anderen Linux Foren:<br /> <br /> [[image:Framp.jpg]]<br /> <br /> Wer wissen will wie ich zu Linux kam sollte [http://www.linux.framp.de/index.php/content/view/33/46/"Framp's Historie"] lesen. Weitere Linux Infos, Tips und meine Linux Config Files finden sich auf meiner kleinen Webseite [http://www.linux.framp.de/ "Framp's Linux Tips und Beispielkonfiguration"]. Kontakt kann jeder mit mir per [http://www.linux-club.de/privmsg.php?mode=post&u=4882 PN im LC] aufnehmen oder über [http://www.linux-tips-and-tricks.de/index.php/component/option,com_contact/Itemid,3/ die Kontaktseite] eine eMail schreiben.</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Benutzer:Framp&diff=25863 Benutzer:Framp 2008-07-29T16:06:50Z

<p>Framp: </p> <hr /> <div>Mein Avatar im LC <br /> <br /> [[image:Framp.jpg]]<br /> <br /> Wer wissen will wie ich zu Linux kam sollte [http://www.linux.framp.de/index.php/content/view/33/46/"Framp's Historie"] lesen. Weitere Linux Infos, Tips und meine Linux Config Files finden sich auf meiner kleinen Webseite [http://www.linux.framp.de/ "Framp's Linux Tips und Beispielkonfiguration"]. Kontakt kann jeder mit mir per [http://www.linux-club.de/privmsg.php?mode=post&u=4882 PN im LC] aufnehmen oder über [http://www.linux-tips-and-tricks.de/index.php/component/option,com_contact/Itemid,3/ die Kontaktseite] eine eMail schreiben.</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Benutzer:Framp&diff=25862 Benutzer:Framp 2008-07-29T16:06:23Z

<p>Framp: </p> <hr /> <div>Mein Avatar im LC (... und anderen LinuxForen): [[image:Framp.jpg]]<br /> <br /> Wer wissen will wie ich zu Linux kam sollte [http://www.linux.framp.de/index.php/content/view/33/46/"Framp's Historie"] lesen. Weitere Linux Infos, Tips und meine Linux Config Files finden sich auf meiner kleinen Webseite [http://www.linux.framp.de/ "Framp's Linux Tips und Beispielkonfiguration"]. Kontakt kann jeder mit mir per [http://www.linux-club.de/privmsg.php?mode=post&u=4882 PN im LC] aufnehmen oder über [http://www.linux-tips-and-tricks.de/index.php/component/option,com_contact/Itemid,3/ die Kontaktseite] eine eMail schreiben.</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=SquidGuard_als_Jugendschutzfilter&diff=25336 SquidGuard als Jugendschutzfilter 2008-05-14T20:57:41Z

<p>Framp: Typo</p> <hr /> <div>Wenn man, aus welchen Gründen aus immer, das Internet Filtern will, sollte man sich SquidGuard anschauen. Dieser Artikel soll einen Einstieg in eben dieses Programm bieten. Es wird vorausgesetzt, daß eingerichtet wurde Squid und funktionstüchtig ist.<br /> Man sollte sich aber bei aller Filterei im klaren sein, daß man mit einer Blacklist nie alle "bösen" Inhalte rausfiltern kann. Dies ginge zwar mit einer Whitelist, man sollte sich dann aber bewußt sein sein, daß man dadurch das Netz zu sehr zensiert. Aus welchen Gründen man also auch immer SquidGuard einsetzen möchte sollte man nicht vergessen, daß die Vermittlung eines vernünftigen Umgangs mit dem Internet wirklungsvoller und auch nachhaltiger ist.<br /> <br /> =Blacklist=<br /> Gehen wir davon aus, daß die Blacklist der gewünschte Weg ist. Man kann sich jetzt sicher selber was zusammenbasteln, einfacher ist es aber sicherlich, wenn man eine schon vorhandene übernimmt. Unter openSUSE kann man sich dafür einfach des openSUSE-Education_Projekts bedienen, welches im seinem Reposority ein entsprechendes Paket bereitstellt.<br /> {{OpenSUSE|10.3|<br /> http://download.opensuse.org/repositories/Education:/desktop/openSUSE_10.3/<br /> }}<br /> Dieses fügen wir in unseren [[Paketmanager]] der Wahl ein und installieren damit das Paket ''squidguard-blacklists''. Vorher muß eventuell noch die URL angepaß werden.<br /> Falls man nicht openSUSE verwendet oder das Paket aus anderen Gründen nicht verwenden will, kann man auch direkt von der [http://www.squidguard.org/blacklists.html SquidGuard-Homepage] sich eine runterladen.<br /> <br /> =SquidGuard konfigurieren=<br /> Jetzt geht es an die Konfiguration. Falls das rpm-Paket verwendet wurde kann man einfach die mitgelieferte ''/etc/squidGuard.conf.in'' unverändert übernehmen. Falls man Anpassungen vornehmen möchte, sollte man die Datei kopieren und beispielsweise in ''/etc/squidGuard.conf'' unbennen, da die Veränderungen bei einem Update womöglich überschrieben werden, was wohl nicht gewünscht sein sollte.<br /> <pre><nowiki><br /> logdir /var/log/squidGuard<br /> dbhome /var/lib/squidGuard/db<br /> <br /> <br /> dest ads {<br /> domainlist squidguard-blacklists/ads/domains<br /> urllist squidguard-blacklists/ads/urls<br /> # enable next line to log blocked urls<br /> # log ads-block.log<br /> }<br /> <br /> dest aggressive {<br /> domainlist squidguard-blacklists/aggressive/domains<br /> urllist squidguard-blacklists/aggressive/urls<br /> # enable next line to log blocked urls<br /> # log aggressive-block.log<br /> }<br /> <br /> dest audio-video {<br /> domainlist squidguard-blacklists/audio-video/domains<br /> urllist squidguard-blacklists/audio-video/urls<br /> # enable next line to log blocked urls<br /> # log audio-video-block.log<br /> }<br /> <br /> dest drugs {<br /> domainlist squidguard-blacklists/drugs/domains<br /> urllist squidguard-blacklists/drugs/urls<br /> # enable next line to log blocked urls<br /> # log drugs-block.log<br /> }<br /> <br /> dest gambling {<br /> domainlist squidguard-blacklists/gambling/domains<br /> urllist squidguard-blacklists/gambling/urls<br /> # enable next line to log blocked urls<br /> # log gambling-block.log<br /> }<br /> <br /> dest hacking {<br /> domainlist squidguard-blacklists/hacking/domains<br /> urllist squidguard-blacklists/hacking/urls<br /> # enable next line to log blocked urls<br /> # log hacking-block.log<br /> }<br /> <br /> dest mail {<br /> domainlist squidguard-blacklists/mail/domains<br /> # enable next line to log blocked urls<br /> # log mail-block.log<br /> }<br /> <br /> dest porn {<br /> domainlist squidguard-blacklists/porn/domains<br /> urllist squidguard-blacklists/porn/urls<br /> expressionlist squidguard-blacklists/porn/expressions<br /> # enable next line to log blocked urls<br /> # log porn-block.log<br /> }<br /> <br /> dest proxy {<br /> domainlist squidguard-blacklists/proxy/domains<br /> urllist squidguard-blacklists/proxy/urls<br /> # enable next line to log blocked urls<br /> # log proxy-block.log<br /> }<br /> <br /> dest violence {<br /> domainlist squidguard-blacklists/violence/domains<br /> urllist squidguard-blacklists/violence/urls<br /> expressionlist squidguard-blacklists/porn/expressions<br /> # enable next line to log blocked urls<br /> # log violence-block.log<br /> }<br /> <br /> dest warez {<br /> domainlist squidguard-blacklists/warez/domains<br /> urllist squidguard-blacklists/warez/urls<br /> # enable next line to log blocked urls<br /> # log warez-block.log<br /> }<br /> <br /> dest good {<br /> domainlist custom/good/domains<br /> }<br /> <br /> dest bad {<br /> domainlist custom/bad/domains<br /> # enable next line to log blocked urls<br /> # log bad.log<br /> }<br /> <br /> <br /> acl {<br /> <br /> default {<br /> pass good !bad !ads !aggressive !drugs !gambling !hacking !porn !proxy !violence !warez !in-addr all<br /> # redirect 302:http://localhost/verboten.html<br /> # redirect 302:http://localhost/cgi-bin/squidGuard-simple.cgi/?clientaddr=%a&clientname=%n&clientident=%i&srcclass=%s&targetclass=%t&url=%u<br /> redirect 302:http://localhost/cgi-bin/squidGuard-simple.cgi/?clientaddr=%a&clientname=%n&clientident=%i&srcclass=%s&targetclass=%t<br /> # redirect 302:http://localhost/cgi-bin/squidGuard.cgi/?clientaddr=%a&clientname=%n&clientident=%i&srcclass=%s&targetclass=%t&url=%u<br /> <br /> }<br /> }<br /> </nowiki></pre><br /> <br /> =Squid-Konfiguration anpassen=<br /> Squid weiß natürlich noch nichts von der neuen Begebenheit. Daher müssen wir folgende Eintragung in der ''/etc/squid/squid.conf'' vornehmen:<br /> [...]<br /> redirect_program /usr/sbin/squidGuard -c /etc/squid/squidGuard.conf.ln<br /> [...]<br /> <br /> =Anpassung von AppArmor=<br /> (hier fehlt noch was)<br /> <br /> =Neustart=<br /> Anschließend müssen wir squid nur noch als root neustarten und die Veränderungen sollten sich dann bemerkbar machen. Unter openSUSE geht das mittels<br /> rcsquid restart<br /> <br /> <br /> =Weblinks=<br /> * [http://www.pro-linux.de/work/server/www/squidguard.html Anleitung bei pro-linux.de]<br /> <br /> <br /> [[Squid|Zurück zu Squid]]<br /> [[Category:Squid]]</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Benutzer:Framp&diff=24928 Benutzer:Framp 2008-04-17T17:34:13Z

<p>Framp: </p> <hr /> <div>Mein Avatar im LC: [[image:Framp.jpg]]<br /> <br /> Wer wissen will wie ich zu Linux kam sollte [http://www.linux.framp.de/index.php/content/view/33/46/"Framp's Historie"] lesen. Weitere Linux Infos, Tips und meine Linux Config Files finden sich auf meiner kleinen Webseite [http://www.linux.framp.de/ "Framp's Linux Tips und Beispielkonfiguration"]. Kontakt kann jeder mit mir per [http://www.linux-club.de/privmsg.php?mode=post&u=4882 PN im LC] aufnehmen oder über [http://www.linux-tips-and-tricks.de/index.php/component/option,com_contact/Itemid,3/ die Kontaktseite] eine eMail schreiben.</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Benutzer:Framp&diff=24927 Benutzer:Framp 2008-04-17T17:34:02Z

<p>Framp: </p> <hr /> <div>Mein Avatar im LC: [[image:Framp.jpg]]<br /> <br /> Wer wissen will wie ich zu Linux kam sollte [http://www.linux.framp.de/index.php/content/view/33/46/"Framp's Historie"] lesen. Weitere Linux Infos, Tips und meine Linux Config Files finden sich auf meiner kleinen Webseite [http://www.linux.framp.de/ "Framp's Linux Tips und Beispielkonfiguration"]. Kontakt kann jeder mit mir per [http://www.linux-club.de/privmsg.php?mode=post&u=4882 PN im LC] aufnehmen oder über [http://www.linux-tips-and-tricks.de/index.php/component/option,com_contact/Itemid,3/ "die Kontaktseite"] eine eMail schreiben.</div>

Framp https://linupedia.org/wiki/mediawiki/index.php?title=Benutzer:Framp&diff=24926 Benutzer:Framp 2008-04-17T17:32:47Z

<p>Framp: </p> <hr /> <div>Mein Avatar im LC: [[image:Framp.jpg]]<br /> <br /> Wer wissen will wie ich zu Linux kam sollte [http://www.linux.framp.de/index.php/content/view/33/46/"Framp's Historie"] lesen. Weitere Linux Infos, Tips und meine Linux Config Files finden sich auf meiner kleinen Webseite [http://www.linux.framp.de/ "Framp's Linux Tips und Beispielkonfiguration"]. Kontakt kann jeder mit mir per [http://www.linux-club.de/privmsg.php?mode=post&u=4882 PN im LC] aufnehmen oder per eMail [http://www.linux-tips-and-tricks.de/index.php/component/option,com_contact/Itemid,3/ "die Kontaktseite"] benutzen.</div>

Framp